一枚坠毁的火箭与被封禁的账号：Anthropic 报告揭开大模型武器化的扩散死穴

一枚试验火箭在也门北部的戈壁上试射坠毁。 发射阵地上没有航天院所的空气动力学专家。 操作人员把火箭坠毁前的飞行遥测数据直接打包传进终端，让人工智能帮他们排查控制算法到底错在哪一行。 调完代码，重新编译固件，继续装进下一枚火箭的弹体。 这不是网络小说里的虚构场景。 这是硅谷人工智能公司 Anthropic 在 2026 年 9 月 10 日公开交底的真实案卷。 一份长达 154 页的威胁情报报告，把大模型被用于制造武器与国家监视的底牌全部掀开。 在这份覆盖 2025 年底到 2026 年秋季的报告里，技术扩散正在真实世界上演。 也门北部的武装工程小组，把编程工具 Claude Code 直接当成自己的航空航天软件工程队。 他们启动多个实例分工协作，一个负责查阅控制理论文献，一个负责编写制导、导航与控制代码，一个负责做代码审查。 他们用这套流水线打通了开源自动驾驶仪与手机级低成本芯片。 研发的目标甚至列入了射程超过 2000 公里的多级弹道导弹，以及 R2000 系列高超音速滑翔弹头。 在非洲马里，一名独立顾问单枪匹马，靠大模型写出了一套代号叫 Lakana 360 的全国性大规模监控平台。 系统接入三家国家电信运营商，直接监听全国 2500 万张手机卡的通话、短信与语音流量，甚至专门设计了绕过法院搜查令的自动化档案生成程序。 在东欧战场，俄罗斯军事情报黑客 Midnight Blizzard 把多代理工作流编进了网络战。 人工智能在后台实时监控防毒软件的查杀动态，一旦代码特征被防毒引擎识别，系统就在几秒钟内自动重写并重新编译，让传统防御系统彻底失效。 面对这些触目惊心的真实案例，硅谷的大模型厂商做出了什么反应？ 他们在报告里写道：我们检测到了这些违规行为，并立即封禁了涉事账号。 封号有用吗？ 如果大模型只是个陪你聊天的网页窗口，封号确实能让你当场闭嘴。 但当大模型被接进代码终端，变成能写飞控、调参数、编软件的工程代理，物理世界的规则就彻底变了。 也门武装人员为弹道导弹编写的姿态估算与制导程序，早就被打包编译，烧录进了离线的手机芯片里。 马里那套监控全国 2500 万张手机卡的系统，早就完成了本地私有化部署，在安全部门的机房里全天候运转。 你在旧金山的云端服务器上点一下鼠标，注销一个账号，能让已经装进火箭的芯片失效吗？ 能让已经在非洲机房里落地的监控数据库停机吗？ 一颗子弹已经出膛，你把扣扳机的手指封禁了，子弹会凭空消失吗？ 为什么各大科技公司投入数亿美元打造的伦理安全网，在这些军事与情报行动面前全线失守？ 因为整个行业对安全的理解，建立在一个巨大的假想敌模型上。 安全团队假设的攻击者，是一个在对话框里直接询问“如何制造一枚导弹”或者“如何发动生化袭击”的外行。 面对这种愚蠢的提问，模型确实会弹出一行红字拒绝回答。 但真实的工程研发从来不是这么运转的。 也门的武装人员没有一个人向大模型索要导弹图纸。 他们把工程任务拆解成了纯粹的底层算法。 计算惯性测量单元的角速度漂移。 优化传感器的卡尔曼滤波参数。 调试比例积分微分控制回路在第四秒出现发散的原因。 在安全过滤器的眼里，这些代码不过是标准的大学工科作业。 但物理规律对所有人一视同仁。 让一台农用无人机平稳悬停的数学方程，与让一枚弹道导弹修正轨迹的数学方程，在代码层面上没有任何区别。 技术天然是双用途的。 大模型不认识国界，也分辨不出阵营。 它只认控制方程与输入输出。 在过去，要给一枚射程 2000 公里的弹道导弹编写一套可用的飞控与位姿估算程序，需要一个国家级的国防科研院所，组织几十名航天工程博士，耗费数年时间反复试错。 现在，商用前沿模型的代码生成能力，把这道耗资几千万美元的智力门槛，直接压缩成了一个技术人员在终端里敲下的几行提示词。 过去几年，硅谷的科技巨头反复向公众兜售一套安心方案。 他们宣称，只要把最聪明的模型关在中心化的云端服务器里，只要配上严格的访问权限与安全分类器，前沿技术的危险扩散就能被完全遏制。 这份 154 页的威胁报告，亲手给这种云端防御的神话画上了问号。 云端的护城河只存在于未来。 它可以阻止你下一次调用接口，却对已经从接口流出去的二进制代码束手无策。 代码一旦被编译成机器指令，进入嵌入式硬件，它就不再依赖任何云端连接。 它变成了冰冷的物理实体。 它在戈壁滩的发射架上，在情报机构的本地服务器里，在电离层的滑翔轨迹上。 当国家级的尖端工程智力以每百万标记几美分的价格被打包批发，区分强权大国与地方武装的传统技术壁垒正在迅速瓦解。 剩下的决定因素只有两样东西。 硬件零件从哪里买，以及使用者到底想干什么。 大洋这边的安全工程师还在为聊天框里的一句不当用词忙着打补丁。 而大洋彼岸那些靠代码生成的导弹固件，已经静静装进弹体，等待下一次点火了。