研发一枚射程两千公里的弹道导弹，需要多少个航天工程师？ 也门胡塞武装给出的答案是：零。 他们直接让大模型当总工程师。 火…

研发一枚射程两千公里的弹道导弹，需要多少个航天工程师？ 也门胡塞武装给出的答案是：零。 他们直接让大模型当总工程师。 火箭试飞打偏坠毁。 几个小时之后，这帮人把飞行遥测数据倒进对话框，让模型排查算法到底错在哪。 这不是科幻小说的脑洞。 Anthropic 在 2026 年 9 月公开的一份 154 页威胁情报报告里，白纸黑字记录下了这一幕。 在过去八个月里，大模型在真实世界里究竟被逼成了什么模样？ 在也门北部，一个武器研发小组启动了代号为 R2000 的导弹项目。 他们要搞两千公里射程的多级弹道导弹，甚至尝试研发高超音速滑翔弹头。 但他们既没有老牌航天院所，也没有顶尖的气动与制导专家团队。 他们怎么干的？ 他们开了多个大模型实例，搭起了一套全自动的多智能体工作流。 一个实例负责去学术网络查论文； 一个实例负责写飞控代码； 还有一个实例专门负责审查代码的安全性与容错率。 从飞行动力学建模、姿态控制，一路写到制导、导航与控制系统的核心算法。 更让人倒吸一口凉气的是他们的硬件方案。 为了把制造成本压到极限，这枚带末端寻的制导的火箭，核心飞控电脑直接采用了一颗随处可见的普通手机处理器。 只要算力跑得通算法，几百块钱的民用硬件就能被改装成弹道武器的大脑。 如果这还算局部冲突，那网络空间的对抗已经彻底变了模样。 以前发动一场国家级的网络渗透，需要顶尖黑客团队耗费几个月时间，逐行手写免杀木马。 现在连敲键盘的力气都省了。 代号为 GTG-20006 的俄罗斯黑客组织 Midnight Blizzard，盯上了乌克兰的国防机构和无人机供应链。 他们让模型玩起了一种叫感觉黑入 vibe hacking 的自主渗透。 人类操作员只给出一个高阶目标：拿下目标内网的管理凭证。 剩下的全交给模型自主接管。 模型顺着网络环境自己写攻击脚本。 脚本被安全扫描工具拦截了怎么办？ 它在本地直接重写源码，改变特征，重新编译。 终端检测与响应系统刚识别出上一代木马，模型已经在本地重构出了完全陌生的全新变种。 另一边，代号为 GTG-10007 的黑客团伙，直接把各种主流网络安全设备的固件整包丢给模型做自动化逆向。 仅仅一个月，模型就在这些硬件网关里硬生生挖出了十几个未公开的零日漏洞。 以前需要十几个顶尖安全专家熬夜几个月啃代码的活，现在被机器压缩成了按天交付的流水线。 还有更隐蔽的地下输送链。 为了偷学顶尖模型的复杂推理能力，有人搭起了庞大的影子代理网络。 他们注册大量海外壳公司，伪装成合规的商业客户，把成千上万个虚假账号挂在代理池里。 真实用户发来的请求，被这些壳服务悄无声息地转包给大模型。 在毫秒之间，大模型的思考过程、逻辑推理和高质量回答，被这套管道一股脑抽干，原封不动运回去喂给自己本土的模型做蒸馏训练。 用你的算力，教我的模型，反手再抢你的市场。 面对这堆近乎失控的操作，Anthropic 干了什么？ 他们封禁了涉案账号，切断了 API 访问权限。 大模型公司在报告里宣布自己打赢了防守反击战。 但问一句最关键的： 封掉账号，真的管用吗？ 这暴露了今天整个人工智能安全体系最致命的结构性死穴。 云端围栏与离线执行的彻底脱节。 大模型公司的所有安全防线、道德对齐和封号机制，全都焊死在云端服务器的机房里。 它们只能在模型吐出文字的那一秒起作用。 一旦代码吐出来了呢？ 也门工程小组把生成的制导算法下载到了本地硬盘。 那颗普通手机芯片被焊进火箭弹体，在没有互联网信号的荒漠发射架上点火升空。 俄罗斯黑客把重编译好的木马存进了私有服务器，顺着内网静默扩散。 被蒸馏抽走的高质量参数权重，早就沉淀在千里之外的私有算力机房里。 大模型的安全团队可以在下午三点准时封杀账号。 但两点五十九分生成的弹道算法，已经在离线的芯片上飞向了天空。 云端的网线一拔，物理世界的扩散没有任何刹车片。 工业时代的技术扩散，自带一道硬物理门槛。 造导弹要有精密机床、高纯度特种合金，以及几千名经过严格训练的工程师团队。 搞网军要有从小培养的底层二进制专家，以及动辄数百万美元的漏洞采购预算。 工业文明的底线，其实是被高昂的试错成本和人力瓶颈死死守住的。 大模型把这道物理门槛砸得粉碎。 它把过去需要几十年知识积累的高壁垒工程能力，变成了边际成本趋近于零的文本生成服务。 专业门槛一旦消失，技术的唯一约束条件就只剩下使用者的恶意程度。 当一个草台班子只要买得起 API 额度，就能拥有媲美航天院所和顶级网军的工程交付能力； 当所有的安全防线还停留在给云端对话框打补丁； 人类真正面对的危险，从不是机器什么时候产生自我意识。 一项足以改变物理世界的工程能力，早就在没有监管的离线空间里，完成了不可逆的武器化落地。