Der Alarm begann mit dem Bedrohungsbericht von Anthropic, dem zufolge Kämpfer im Jemen ein Werkzeug der künstlichen Intelligenz nutzten, als sie versuchten, Software zur Standortführung für Waffen zu entwickeln. Bei der berichteten Nutzung handelte es sich nicht um eine gewöhnliche Chatbot-Anfrage, sondern um den Versuch, KI auf ein militärisches Problem anzuwenden: einer Waffe dabei zu helfen, ihr Ziel zu finden.¹

Dieser Unterschied ist entscheidend. Lenksoftware ist wesentlich dafür, ein Geschoss zu einer präziseren Bedrohung zu machen, und der Bericht erschien zu einer Zeit, in der die Sorgen darüber wachsen, ob immer leistungsfähigere KI-Systeme auf Schaden ausgerichtet werden können. Der Bericht belegte nicht, dass die Kämpfer eine einsatzfähige gelenkte Waffe entwickelten; er dokumentierte einen Versuch – und die Schwachstelle, die dieser Versuch offenlegte.

Spätere Berichte zeichneten das mutmaßliche Projekt in schärferen Worten: Die Huthi nutzten die KI von Anthropic bei dem Versuch, ballistische Raketen zu bauen.² Zusammengenommen weisen die Berichte auf dieselbe Entwicklung hin: Eine bewaffnete Gruppe versuchte, ein kommerziell entwickeltes KI-System zu nutzen, um die technische Lücke zwischen Anspruch und Fähigkeiten auf dem Schlachtfeld zu verringern.

Der gemeldete Raketentest scheiterte letztlich, was das unmittelbare Ergebnis begrenzte. Doch ein Scheitern ist nicht der beruhigende Endpunkt, als der es erscheinen mag. Für Sicherheitsbehörden und KI-Unternehmen ist der Vorfall eine Warnung, dass Schutzmaßnahmen von Akteuren getestet werden, deren Interesse nicht Produktivität oder Forschung gilt, sondern der Umwandlung zugänglicher digitaler Unterstützung in Waffenexpertise. Die unmittelbare Frage ist weniger, ob dieser konkrete Versuch funktionierte, als vielmehr, wie schnell sich künftige Versuche verbessern könnten.