Anthropic publicó este 10 de septiembre su más reciente reporte de inteligencia de amenazas, en el que documentó y desarticuló operaciones de actores maliciosos que usaron Claude entre diciembre de 2025 y agosto de 2026. El informe, titulado «Detecting and countering misuse of AI: September 2026», abarca siete áreas de daño: operaciones cibernéticas, operaciones de influencia, vigilancia, armas convencionales, mal uso biológico, fraudes y destilación ilícita de modelos.
La compañía indicó que los casos documentados no representan el mal uso típico de la plataforma, sino los ejemplos más notables y novedosos identificados hasta ahora. Detalló que los modelos involucrados en los incidentes fueron Claude Haiku, Sonnet y Opus, y que ninguno de los casos implicó el uso de Claude Fable o Mythos, salvo una excepción en la sección de destilación ilícita.
En el terreno cibernético, Anthropic advirtió que la sofisticación dejó de ser un indicador confiable de quién está detrás de un ataque. La empresa documentó el caso de un grupo con nexos con el Estado ruso, identificado como GTG-20006 y vinculado a la campaña conocida públicamente como Midnight Blizzard, que automatizó con IA todo el ciclo de sus operaciones de espionaje, desde el reconocimiento hasta la exfiltración de datos, contra más de veinte organizaciones gubernamentales y de defensa en Ucrania, Europa y Medio Oriente. El grupo usó agentes de IA para detectar cuándo su malware era identificado por antivirus y reconstruirlo automáticamente hasta evadir la detección.
Anthropic también reportó la desarticulación de múltiples células vinculadas al colectivo ShinyHunters (GTG-50014), que utilizaron IA para escanear 1.8 millones de aplicaciones Android en busca de credenciales expuestas y ejecutaron intrusiones contra proveedores de servicios en la nube, una aerolínea y una empresa energética. Un tercer caso, GTG-10007, documentó a un grupo de habla china con sede presumible en Changsha, entre cuyos operadores había estudiantes universitarios, que usó Claude para automatizar la búsqueda de vulnerabilidades de día cero en productos de seguridad empresarial.
La empresa alertó de manera particular sobre el robo de llaves de acceso (API keys) a servicios de IA como un objetivo criminal en sí mismo. Documentó el caso GTG-50020, un actor de habla rusa que comprometió el entorno de evaluación de un proveedor de IA para robar credenciales de producción y las usó para atacar a otras treinta empresas del sector, con el objetivo declarado (nunca logrado, según Anthropic) de obtener acceso a un modelo de Claude no publicado todavía.
En el capítulo de operaciones de influencia, Anthropic reportó nueve casos originados en Rusia, Irán, Turquía, el Golfo, el sur de Asia, África y Europa, dirigidos a audiencias en los seis continentes. Entre los hallazgos más relevantes de interés para audiencias hispanohablantes, la empresa identificó y eliminó cuatro cuentas usadas para alimentar medios estatales rusos, entre ellos Sputnik en Español, dirigido a audiencias latinoamericanas, donde un colaborador con vínculos rusos usó Claude para redactar artículos que después se distribuyeron también a través de un canal de Telegram que se presentaba como análisis independiente. La misma red de actores alimentó a Sputnik Moldova y RIA Novosti con contenido difamatorio contra la presidenta de Moldavia, Maia Sandu, antes de la elección parlamentaria de septiembre de 2025.
Anthropic también documentó una red comercial de «influencia como servicio» (GTG-54002) operada por una agencia de publicidad con sede en Francia, que publicó más de 8,900 artículos en veinte idiomas a través de setenta sitios de noticias falsas, con especial concentración en contenido sobre el conflicto entre República Democrática del Congo y Ruanda. Documentó además una plataforma de manipulación electoral dirigida a Malasia (GTG-84005), operada por una empresa turca que la vendía como herramienta «de grado militar» para perfilar votantes por distrito según líneas de raza, religión y monarquía; una operación de propaganda estatal iraní (GTG-34001) vinculada a instituciones oficiales que Claude ayudó a fabricar manuales doctrinarios y expedientes contra opositores; y una red de desinformación en Bangladesh (GTG-54006) que generó al menos 1,500 titulares falsos en bengalí.
La empresa subrayó que en varios de estos casos Claude se negó a ejecutar las peticiones más agresivas de los operadores, como señalar a personas reales como militantes para exponerlas a represalias de seguridad, o producir contenido que el propio modelo identificó como difamación política, aunque los actores intentaron después reformular las solicitudes para sortear esa negativa.
Ángulo EstadoRed: El reporte confirma una tendencia que hemos documentado en coberturas anteriores sobre estos informes trimestrales de Anthropic: la brecha de capacidades entre un Estado con recursos y un operador individual con una cuenta robada se ha vuelto prácticamente irrelevante. Lo que distingue a un actor de otro ya no es la sofisticación técnica, sino la intención. Para nuestra audiencia, el dato más verificable de esta entrega es también el más útil: Anthropic publicó los indicadores de compromiso completos (dominios, IPs, cuentas de Telegram) de cada caso, lo que permite a cualquier investigador o medio contrastar de forma independiente los hallazgos, en lugar de depender únicamente de la palabra de la empresa.
