Anthropic Detalla la Interrupción del Uso Indebido de Claude en Siete Áreas de Daño

Anthropic el 10 de septiembre de 2026 publicó su informe de inteligencia de amenazas de septiembre de 2026, detallando cómo su equipo de Inteligencia de Amenazas identificó e interrumpió a actores malintencionados que usaron Claude entre diciembre de 2025 y agosto de 2026 en siete áreas de daño, incluyendo operaciones cibernéticas, operaciones de influencia, vigilancia y destilación ilícita de modelos.

El informe, “Detectando y contrarrestando el uso indebido de IA: septiembre de 2026”, cubre actividades en operaciones cibernéticas, operaciones de influencia, vigilancia, estafas y fraudes, uso indebido biológico, desarrollo de armas convencionales y destilación. Los casos de uso indebido involucraron los modelos Claude Haiku, Sonnet y Opus; ninguno involucró los modelos Claude Fable o de la clase Mythos, salvo un caso de destilación ilícita. Anthropic rastrea a los actores bajo designadores internos del Generative Threat Group (GTG) y mide lo que llama “uplift”, el aumento de capacidad que la IA brinda a una operación en velocidad, escala y profundidad. La empresa dijo que en cada caso interrumpió la actividad, utilizó los hallazgos para reforzar sus salvaguardas y compartió inteligencia con autoridades y socios de la industria cuando correspondía, añadiendo que publica los estudios de caso porque “creemos que tenemos la responsabilidad de divulgar el uso malicioso de nuestros servicios“.

Operaciones cibernéticas

El caso cibernético más extenso del informe, identificado como GTG-20006, describe a un actor cuya atribución, según Anthropic, coincide con informes públicos que lo vinculan a Midnight Blizzard; uno de sus operadores es un hispanohablante ruso que usa el alias “JackPoterz”. El actor apuntó a más de 20 organizaciones, concentrándose en entidades gubernamentales, militares y diplomáticas de Ucrania, comprometió al menos a tres proveedores de Wi‑Fi de hoteles para secuestrar registros DNS, tomó el control de las cuentas de WhatsApp de al menos dos exfuncionarios ucranianos de alto nivel y robó más de 300 000 registros de identidad nacional, además de datos de registros comerciales que cubrían a más de medio millón de empresas, de una autoridad tecnológica gubernamental del norte de África. Según el informe, los agentes de IA del actor modificaban y reconstruían autónomamente su malware cada vez que los productos de seguridad lo detectaban.

GTG-50014 cubre a operadores sospechosos de estar afiliados al colectivo ShinyHunters, cuyas canalizaciones de captura de credenciales descargaron masivamente 1,8 millones de APK de Android y los escanearon en busca de secretos incrustados. Anthropic informó que una violación a un proveedor tecnológico exfiltró más de un terabyte de datos, incluidos millones de registros de tarjetas de pago, mientras que otro afiliado extrajo datos de aproximadamente 200 clientes descendentes de un proveedor SaaS vulnerado y descargó más de 2 100 conjuntos de tokens de Azure AD que abarcaban más de 40 inquilinos corporativos en unas 34 horas, con agentes de IA realizando casi todo el trabajo.

Tres casos adicionales ilustran la variedad de actividades descritas. GTG-10007, operadores de habla china probablemente radicados en Changsha, Hunan, dos de los cuales fueron identificados como estudiantes de pregrado, apuntaron a unas cincuenta organizaciones y ejecutaron un programa autónomo de investigación de vulnerabilidades en el que un flujo de trabajo que iteraba sobre dispositivos de red produjo más de una docena de posibles hallazgos de vulnerabilidades de día cero en un solo mes. GTG-50020, un actor de habla rusa motivado financieramente, exfiltró aproximadamente 26 gigabytes de un objetivo, exigió entre 1,5 y 2,5 millones de dólares en extorsión y luego atacó a unas treinta empresas de IA en alrededor de cuatro días con el objetivo declarado de acceder a un modelo Claude en pre‑lanzamiento; Anthropic dijo que cada ruta intentada falló y sus propios sistemas nunca fueron comprometidos. GTG-50029, un único hacktivista de habla francesa, explotó una condición de carrera de reinstalación de WordPress previamente no documentada contra al menos cuatro sitios, obtuvo acceso interno a al menos 14 de los 42 objetivos rastreados, exfiltró aproximadamente 140 000 registros, incluidas opiniones políticas de usuarios de una plataforma de campaña, y construyó una plataforma de doxxing llamada fafsearch con decenas de millones de filas.

Operaciones de influencia y vigilancia

Nueve casos de operaciones de influencia en el informe se originaron en Rusia, Irán, Turquía, el Golfo, Asia del Sur, África y Europa, con alcance medido según la Escala Breakout del Brookings Institution. En GTG-04001, un actor de habla rusa en Bangui produjo contenido diario para Radio Lengo Songo (98.9 FM), una emisora que Anthropic vinculó a Politology, la rama de influencia del Africa Corps/Wagner que, según la evaluación, pasó bajo control del Servicio de Inteligencia Extranjera ruso a finales de 2023; el actor fabricó documentos gubernamentales de la República Centroafricana y contratos laborales que exigían lealtad al presidente del país, a Rusia y a su contingente. Anthropic evaluó la operación como Categoría Cuatro en la escala. En GTG-54002, los investigadores rastrearon aproximadamente 70 sitios web de noticias falsificadas, 70 cuentas coincidentes en X y más de 250 cuentas de comentarios inauténticas vinculadas a LKM Company, una agencia de publicidad digital con sede en Francia; la red publicó al menos 8 913 artículos en unas 20 lenguas, 318 de los cuales se centraron en la República Democrática del Congo.

Otras operaciones giraron en torno a elecciones y medios estatales. GTG-84005, una plataforma comercial de manipulación electoral dirigida a Malasia que Anthropic vinculó a BBS Bilisim Teknolojileri, con sede en Estambul, gestionó alrededor de 1 000 cuentas falsas en X en los 222 distritos parlamentarios malayos y fabricó expedientes contra un político de la oposición. GTG-24015 involucró a cuatro cuentas que usaron Claude como una mesa editorial alimentando a medios estatales rusos, entre ellos Sputnik Moldavia, RIA Novosti, Sputnik en Español, Sputnik África y RT English; un exeditor‑jefe de Sputnik Moldavia amplificó afirmaciones fabricadas sobre la presidenta Maia Sandu antes de las elecciones parlamentarias de Moldavia del 28 de septiembre de 2025. GTG-84002, una operación contra la Hermandad Musulmana que Anthropic vinculó con alta confianza a funcionarios del gobierno de los Emiratos Árabes Unidos, ejecutó aproximadamente 300 cuentas inauténticas, redactó testimonios fantasma para la 62ª sesión del Consejo de Derechos Humanos de la ONU, perfiló a 18 miembros del Parlamento Europeo y compiló contra‑expedientes sobre relatores especiales de la ONU.

Los casos de vigilancia incluyen GTG-50027, en el que un único consultor, probablemente radicado en Bamako, utilizó Claude como la fuerza de ingeniería principal para Lakana 360, una plataforma nacional de vigilancia construida para el servicio de inteligencia estatal de Malí (ANSE) que monitorea aproximadamente 25 millones de tarjetas SIM de los tres operadores móviles nacionales; Anthropic dijo que la exigencia de orden judicial se eliminó del componente de generación de expedientes de la plataforma a petición del operador. GTG-14010 cubre a un actor alineado con el gobierno de la República Popular China que usó Claude para rastrear, perfilar y intentar reclutar a uigures en Siria, ofreciendo pagos por informes sobre formaciones armadas mientras Claude traducía respuestas en tiempo real y simulaba a un experto para validar el engaño. En GTG-14020 y GTG-14021, actores basados en China que Anthropic vinculó a asuntos religiosos de la RPC y a actividades municipales de seguridad pública y estatal produjeron expedientes plantilla sobre cardenales católicos, la Iglesia Presbiteriana de Taiwán, budistas tibetanos y Falun Gong, y un actor volvió a solicitar orientación de supresión nombrando a 10 ciudadanos privados para “control” junto con inteligencia previa sobre protestas en el extranjero. GTG-34007 cubre a dos unidades iraníes vinculadas que operaban 16 cuentas de Claude y afirmaron haber vigilado y perfilado a 6 388 iraníes en un solo año, realizaron análisis de redes sociales sobre 155 216 tuits que nombraban a 39 cuentas de oposición y enviaron una extensión maliciosa de Firefox para cosechar identidades masivamente, alimentando un sistema compartido de gestión de casos llamado Arman.

Desarrollo de armas y uso indebido biológico

El informe detalla seis casos de armas convencionales: tres en China, dos en Rusia y uno en Yemen. En GTG-87001, una célula del norte de Yemen utilizó Claude Code en lugar de ingenieros humanos para desarrollar software de guía, navegación y control para un cohete guiado, un misil balístico de varias etapas con un objetivo de alcance superior a 2 000 km, y una variante que incluía un vehículo hipersónico de planeo; Anthropic informó que la célula realizó un disparo de prueba del cohete guiado y que la prueba de campo parece haber fallado. GTG-27005 cubre a probable actores freelance radicados en Rusia que usaron Claude Code para construir un enjambre autónomo de drones kamikaze FPV cuyo modelo a bordo podía seleccionar objetivos, incluida la clase “persona”, y emitir órdenes de detonación sin intervención humana, entrenando un clasificador visual con material de combate ucraniano extraído de internet. En GTG-17002, un actor con base en China construyó una suite de guerra electrónica y supresión de defensa aérea de aproximadamente 16 módulos y, a mitad del proyecto, cambió el escenario predeterminado de la simulación a 12 objetivos en Taiwán, entre ellos un búnker de mando, una instalación de radar de alerta temprana y baterías Patriot y Tien Kung; Anthropic evalúa que el actor estaba vinculado a instituciones de investigación de la RPC, incluida la Academia de Ciencias Militares del PLA.

Seguidamente se presentan cinco estudios de caso de uso indebido biológico. En mayo de 2026, el clasificador de seguridad biológica de Anthropic bloqueó una solicitud para ayudar a redactar una propuesta de subvención de investigación de ganancia de función sobre chikungunya destinada a un instituto de investigación militar, canalizada a través de una plataforma de evasión que luego añadió una vía de retorno enviando prompts rechazados al modelo de un competidor. Un investigador en una región sin soporte pasó semanas planificando experimentos de adaptación mamífera de la influenza aviar, pero Anthropic dijo que sus clasificadores limitaron los intercambios a Claude Sonnet 4 y Haiku 4.5, su clase de modelo más débil. En un tercer caso, un revendedor que atendía a más de una docena de clientes no relacionados ejecutó una ejecución completa de un usuario en Opus 5, redactando una propuesta de subvención de evasión inmune de ortopoxvirus de extremo a extremo en aproximadamente una hora. Dos casos adicionales involucraron programas de rediseño de venenos y toxinas con apoyo estatal. Anthropic informó que un barrido de 30 días de actividad asociado a instituciones estatales adversarias encontró aproximadamente 35 esfuerzos de investigación distintos, la mayoría ciencia civil ordinaria, pero algunos con notable potencial de doble uso.

Fraude y destilación ilícita

En la sección de estafas y fraudes, GTG-15001 cubre a un estudio de aplicaciones con sede en China que utilizó Claude para operar una red de más de 20 aplicaciones de citas cuyas personalidades de IA, más de 4 700 en total, conversaron con al menos 25 000 individuos únicos durante una ventana de dos semanas en abril de 2026, intercambiando aproximadamente 2,36 millones de mensajes. El estudio mezcló trabajadores humanos reales en el mismo feed de coincidencias en una proporción aproximada de tres a uno entre personalidades de IA y personas reales, y se instruyó a las personalidades que nunca revelaran que estaban automatizadas.

Anthropic dijo que desde febrero de 2026 ha interrumpido ataques de destilación provenientes de siete laboratorios con sede en China, todos dirigidos a sus modelos de disponibilidad general. En GTG-16005, Anthropic atribuyó a Alibaba la mayor campaña de destilación que ha medido: destilación de cadena de pensamiento de Opus 4.6 y 4.7 que alcanzó casi 3 millones de intercambios por día desde más de 3 500 cuentas fraudulentas, con más de 151 millones de intercambios observados entre mayo y julio de 2026 y las transcripciones cosechadas usadas para entrenar Qwen 3.5, 3.6 y 3.7. En GTG-16002, Moonshot AI reenviaba silenciosamente solicitudes de clientes a Claude en lugar de sus modelos Kimi, transmitiendo casi 300 000 solicitudes durante diez días a través de 5 380 cuentas fraudulentas y empleando un ataque de reproducción entre sesiones sobre las firmas de razonamiento de Claude para extraer rastros de razonamiento, con más de 23 millones de intercambios observados entre mayo y julio de 2026. En GTG-16001, DeepSeek utilizó la misma técnica de reproducción y reenviaba las solicitudes de los usuarios a Claude Opus sin su conocimiento, registrando más de 12,1 millones de intercambios en 14 días en julio de 2026; Anthropic informó que el tráfico reenviado expuso material sensible, incluidas credenciales en vivo de una base de datos gubernamental rusa y un sistema de gestión de casos policiales de la RPC.

Las campañas restantes incluyen a Zhipu, que ejecutó 770 609 intercambios mediante un limpiador de cadena de pensamiento en diez días y apuntó a capacidades cibernéticas antes del lanzamiento de su GLM 5.3, y a Xiaomi, que canalizó más de 400 000 solicitudes a través de más de 1 500 cuentas. Anthropic también informó que la tubería de destilación de SenseTime incluía transcripciones de Claude adquiridas a proveedores de datos externos, y que MiniMax construyó una red de proxies a través de una empresa fachada que ofrecía solo modelos de Anthropic y OpenAI.

Anthropic describe contramedidas en capas contra la destilación ilícita: atribución basada en metadatos de redes de servicios proxy, clasificadores de extracción reforzados junto con el lanzamiento de Fable 5, razonamiento interno resumido destinado a hacer que las transcripciones robadas sean menos útiles para el entrenamiento, preservación del razonamiento introducido con Fable 5.1 que impide que nuevas cuentas API alteren el prompt del sistema, herramientas o mensajes previos al razonamiento de Claude en conversaciones de varios turnos, y requisitos de verificación de identidad para cuentas que muestren señales de posible abuso, con las cuentas que no superen la verificación prohibidas. La compañía dijo que lo que aprende al investigar e interrumpir ataques de destilación seguirá informando las salvaguardas que construye.