Durante los últimos meses, Anthropic ha documentado un incremento sostenido en intentos de actores maliciosos por utilizar sus modelos de inteligencia artificial para actividades ilícitas. La compañía publicó su informe de inteligencia de amenazas correspondiente a septiembre de 2026, en el que detalla operaciones detectadas y desarticuladas entre diciembre de 2025 y agosto de 2026. El documento describe cómo distintos grupos —desde operadores vinculados a servicios de espionaje estatal hasta colectivos criminales motivados por ganancias económicas— han incorporado sistemas como Claude Haiku, Sonnet y Opus en sus tácticas, con el objetivo de acelerar procesos de reconocimiento, explotación y exfiltración de datos.
El reporte señala que la adopción de IA ha reducido la brecha de capacidades entre actores sofisticados y operadores con recursos limitados. Según Anthropic, tareas que antes requerían equipos especializados ahora pueden ser ejecutadas por individuos con acceso a modelos avanzados, lo que amplía la superficie de riesgo. Esta tendencia coincide con advertencias recientes de organismos como ENISA y el MIT Technology Review, que han documentado un aumento en el uso de agentes automatizados para actividades de intrusión y fraude, especialmente en campañas de phishing y explotación de vulnerabilidades.
Uno de los casos más extensos del informe corresponde a un actor identificado como GTG‑20006, cuya actividad coincide con reportes públicos sobre Midnight Blizzard, un grupo asociado históricamente a operaciones de espionaje vinculadas a Rusia. Anthropic describe que este operador utilizó flujos de trabajo automatizados para reconstruir y desplegar herramientas de intrusión cada vez que eran detectadas por defensas de seguridad. El actor habría dirigido campañas contra organismos gubernamentales de Ucrania y Europa, así como contra entidades diplomáticas y empresas relacionadas con tecnologías de drones. La compañía afirma que la IA permitió automatizar desde la adquisición de infraestructura y el envío de correos de phishing hasta la modificación de malware para evadir detecciones, un patrón que coincide con análisis recientes de Microsoft Threat Intelligence sobre técnicas de “device code phishing” y secuestro de sesiones en plataformas de correo corporativo.
El informe también detalla operaciones de actores oportunistas vinculados a ShinyHunters, conocidos por campañas de robo masivo de datos y extorsión. Anthropic identificó que estos operadores emplearon IA para escanear aplicaciones móviles, repositorios de código y servicios en la nube con el fin de localizar credenciales expuestas. En algunos casos, los actores utilizaron claves de API robadas para ejecutar ataques secundarios y automatizar la extracción de información de empresas afectadas y sus clientes. Este tipo de actividad refleja una tendencia más amplia en el ecosistema criminal, donde la IA se utiliza para acelerar la explotación de vulnerabilidades y la monetización de datos, según informes recientes de firmas como Recorded Future y Group‑IB.
Anthropic sostiene que, en todos los casos documentados, la compañía interrumpió las operaciones, reforzó sus salvaguardas y compartió inteligencia con autoridades y socios de la industria. El informe subraya que la evolución de los modelos de IA incrementa el riesgo de que actores maliciosos amplíen su alcance, por lo que la coordinación entre desarrolladores, gobiernos y organizaciones de seguridad será clave para mitigar futuros incidentes. La empresa afirma que la divulgación de estos hallazgos busca ofrecer mayor visibilidad sobre patrones emergentes y contribuir a fortalecer defensas colectivas en un entorno donde la automatización se ha convertido en un multiplicador de capacidades ofensivas.
Fuente: Anthropic | Editado por CDOL
