Un nuevo informe de inteligencia de amenazas de Anthropic revela cómo delincuentes, hacktivistas y actores respaldados por estados utilizaron Claude para ejecutar ciberataques, espionaje y campañas de desinformación antes reservadas a servicios de inteligencia con grandes recursos.
Anthropic ha publicado su más reciente informe de inteligencia de amenazas, en el que detalla cómo diversos actores intentaron hacer un uso indebido de sus modelos Claude entre diciembre de 2025 y agosto de 2026. Según la empresa, los hallazgos —que abarcan operaciones cibernéticas, espionaje, desinformación y fraude— sugieren que la inteligencia artificial está erosionando la brecha tradicional entre atacantes sofisticados respaldados por estados y operadores individuales con pocos recursos.
Según la empresa, su equipo de inteligencia de amenazas identificó y neutralizó operaciones en siete categorías de daño, incluidas operaciones cibernéticas, vigilancia, campañas de influencia, fraude, uso indebido biológico, desarrollo de armas convencionales y destilación de modelos. De acuerdo con Anthropic, se vieron implicados los modelos Claude Haiku, Sonnet y Opus, mientras que sus modelos más recientes Fable y Mythos solo aparecieron en un único caso de destilación.
El hallazgo central del informe es que la IA ha «invertido el costo» que tradicionalmente los defensores imponían a los atacantes. Donde antes se necesitaban equipos de operadores expertos, Anthropic describe ahora casos en los que individuos aislados dirigieron campañas contra múltiples víctimas mediante agentes de IA en gran medida autónomos.
Un caso, catalogado internamente como GTG-20006, involucra a un actor cuyas tácticas la empresa vincula con el grupo ruso vinculado al estado conocido públicamente como Midnight Blizzard. Según el informe, el grupo empleó flujos de trabajo impulsados por IA para construir infraestructura de phishing, gestionar malware y reconstruir automáticamente sus herramientas cuando eran detectadas, con objetivos entre organizaciones gubernamentales, militares y de la cadena de suministro de drones en Ucrania, además de misiones diplomáticas en Europa, Oriente Medio y Asia.
Un segundo grupo, GTG-50014, se atribuye a afiliados del colectivo de extorsión ShinyHunters. Anthropic describe a un operador francófono que gestionaba una plataforma de recolección de credenciales a través de diez servidores en la nube, escaneando 1,8 millones de archivos de aplicaciones Android en busca de secretos expuestos, alimentando un mercado criminal basado en Telegram. Otros afiliados, según el informe, comprometieron a un proveedor tecnológico, una aerolínea y una empresa energética, sustrayendo en un caso más de un terabyte de datos en una sola brecha de cadena de suministro.
Una tercera operación, GTG-10007, se atribuye a operadores de habla china que, según la empresa, tenían su base en la provincia de Hunan, incluidos estudiantes universitarios. Anthropic informa de flujos de trabajo de IA continuos y en gran parte desatendidos dedicados a la investigación de vulnerabilidades en dispositivos de seguridad, junto con actividades de reconocimiento contra redes gubernamentales extranjeras.
El informe también destaca que la propia cadena de suministro de IA se ha convertido en un blanco. Anthropic describe a GTG-50020, un actor con motivación financiera que pasó del fraude en reservas hoteleras a atacar directamente a proveedores de IA, utilizando en un caso inyección de instrucciones contra un entorno de evaluación para robar claves de API de producción. Según la empresa, el objetivo final del actor —acceder a un modelo Claude aún no publicado— nunca se logró.
En el ámbito de la desinformación, Anthropic detalla nueve operaciones de influencia originadas en Rusia, Irán, Turquía y otros lugares. Entre ellas figuran una red de propaganda vinculada a Wagner en la República Centroafricana, difundida a través de una emisora de radio en Bangui; una agencia publicitaria francesa que gestionaba unos 70 portales de noticias falsos en seis continentes; una empresa turca que comercializaba una plataforma de manipulación electoral dirigida a Malasia; e instituciones estatales iraníes que usaron Claude para redactar doctrinas, perfiles falsos y documentación ministerial como parte de un programa de «guerra cognitiva».
Anthropic afirma haber suspendido las cuentas implicadas en cada caso, compartido indicadores de compromiso con socios del sector y gobiernos, y utilizado los hallazgos para reforzar sus sistemas de detección. Cabe destacar que, en varios casos, Claude rechazó las solicitudes más agresivas —como señalar a personas reales como militantes o fabricar expedientes difamatorios—, obligando a los actores a negociar formulaciones más suaves.
El informe concluye que la sofisticación ya no es una señal fiable para identificar a los responsables de un ataque, dado que la IA pone técnicas avanzadas al alcance de individuos y pequeños grupos.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de