Anthropic reveló que su equipo de inteligencia de amenazas detectó y bloqueó cinco casos de intentos de utilizar Claude en investigación biológica con implicaciones de seguridad, ocurridos entre diciembre de 2025 y agosto de 2026, dentro del capítulo de mal uso biológico de su más reciente reporte de amenazas.
La compañía detalló que, en mayo de 2026, su clasificador de seguridad biológica bloqueó una solicitud para redactar una solicitud de financiamiento orientada a investigación de ganancia de función sobre el virus del chikungunya, destinada a un instituto de investigación militar. El intento se canalizó a través de una plataforma diseñada para evadir las restricciones de Anthropic, la cual, tras el bloqueo, añadió como respaldo el envío de las solicitudes rechazadas hacia el modelo de un competidor.
Anthropic documentó un segundo caso en el que un investigador ubicado en una región sin soporte de la plataforma dedicó semanas a planear experimentos de adaptación a mamíferos del virus de influenza aviar. La empresa indicó que sus clasificadores limitaron esas conversaciones a Claude Sonnet 4 y Haiku 4.5, la familia de modelos menos capaces de la compañía, lo que redujo la ayuda que el investigador pudo obtener.
Un tercer caso involucró a un intermediario que revendía acceso a Claude a más de una docena de clientes sin relación entre sí; una de esas sesiones, procesada íntegramente en Opus 5, permitió redactar de inicio a fin, en aproximadamente una hora, una solicitud de financiamiento sobre investigación de evasión inmune en ortopoxvirus, vinculada a un laboratorio estatal de enfermedades infecciosas con acceso declarado a instalaciones de alta contención y a virus vivos. Anthropic señaló que este tipo de investigación puede tener valor científico legítimo, ya que entender cómo un virus evade al sistema inmune también ayuda a debilitarlo con fines de vacunación, aunque el mismo conocimiento puede usarse en sentido contrario.
Los dos casos restantes correspondieron a programas de rediseño de venenos y toxinas con respaldo estatal. Anthropic añadió que, al revisar 30 días de actividad asociada con instituciones estatales que la empresa considera adversariales, identificó alrededor de 35 líneas de investigación distintas, la mayoría ciencia civil ordinaria, aunque un subconjunto con potencial de doble uso.
La compañía indicó que en todos los casos suspendió las cuentas involucradas, utilizó los hallazgos de sus investigaciones para reforzar sus sistemas de seguridad, y compartió la información con autoridades gubernamentales y otras empresas de IA cuando lo consideró pertinente. Anthropic optó por no identificar públicamente a las instituciones, los países ni las técnicas biológicas específicas de cada caso.
