Anthropic publicó su informe de inteligencia sobre amenazas correspondiente a septiembre de 2026, en el que detalla las operaciones desplegadas para detectar y neutralizar el uso indebido de sus modelos de inteligencia artificial (Claude). Entre diciembre de 2025 y agosto de 2026, el equipo de ciberseguridad de la compañía intervino en diversas actividades maliciosas que abarcan ciberoperaciones, campañas de influencia, vigilancia no consentida, fraude, desarrollo de armamento y extracción no autorizada de tecnología.
Ataques cibernéticos y la automatización de la amenaza
El informe destaca que la adopción de herramientas de IA ha reducido drásticamente las barreras técnicas y de personal que antes separaban a los ciberoperadores estatales con altos recursos de los actores individuales. Mediante el uso de marcos de trabajo de agentes autónomos y flujos de trabajo automatizados, diversos actores lograron ejecutar ataques masivos a mayor velocidad y escala:
- Espionaje estatal: Se detectaron operaciones vinculadas a actores estatales (como el grupo ruso GTG-20006 y grupos chinos como GTG-10007) que utilizaron IA para automatizar cada etapa de la cadena de ataque, desde el reconocimiento y el desarrollo de malware hasta la modificación automática del código para evadir la detección de antivirus en tiempo real.
- Cibercrimen oportunista: Afiliados al colectivo cibercriminal ShinyHunters emplearon modelos para acelerar el escaneo masivo de vulnerabilidades, la extracción de credenciales en aplicaciones móviles y la extorsión a proveedores de software.
- Ataques a la cadena de suministro de IA: Diversos atacantes enfocaron sus esfuerzos en robar claves de API y credenciales de acceso a la IA para ejecutar sus propias cargas de trabajo a expensas de las víctimas.
«Destilación ilícita»: Laboratorios rivales extraen razonamiento de Claude
Uno de los hallazgos más relevantes del reporte es la proliferación de la «destilación ilícita», definida como campañas industriales y encubiertas para copiar las capacidades de un modelo de frontera sin autorización. Anthropic identificó que siete laboratorios de IA basados en China utilizaron redes de cuentas falsas, intermediarios y desvíos de tráfico para extraer las trazas de razonamiento (Chain-of-Thought) de los modelos Claude e incorporarlas en el entrenamiento de sus propios sistemas:
- Alibaba (Qwen): Ejecutó la campaña de destilación más masiva registrada hasta la fecha, alcanzando un pico de casi 3 millones de intercambios diarios para entrenar sus modelos Qwen.
- Moonshot AI y DeepSeek: Ambas empresas redirigieron silenciosamente las consultas de sus propios usuarios hacia los modelos de Claude sin su consentimiento, almacenando las respuestas para entrenar sus sistemas e imponiendo riesgos de privacidad sobre datos sensibles.
- Otras empresas: Se detectaron flujos similares impulsados por laboratorios y empresas como Zhipu, Xiaomi, SenseTime y MiniMax.
Operaciones de influencia, propaganda y vigilancia
El reporte documenta además cómo actores políticos y agencias estatales intentaron instrumentalizar la IA para manipular el entorno informativo y monitorear a la población:
- Influencia como servicio: Se desmantelaron redes comerciales de desinformación (como la agencia francesa LKM Company y la firma turca BBS Bilisim Tecnolojileri) que generaban periódicos falsos, perfiles ficticios en redes sociales y dossiers difamatorios dirigidos a audiencias en Europa, Malasia y África.
- Operaciones estatales y medios oficiales: Agencias y medios estatales de Rusia e Irán integraron la IA como mesa de redacción automatizada para crear contenidos alineados con sus narrativas geopolíticas y difundirlos en canales internacionales.
- Vigilancia y represión transnacional: Organismos de seguridad en China, Irán y Malí utilizaron modelos para procesar grandes volúmenes de datos de redes sociales, crear expedientes de disidentes y diseñar plataformas de interceptación de comunicaciones.
Respuesta y fortalecimiento de salvaguardas
Ante estos hallazgos, Anthropic procedió a la cancelación inmediata de todas las cuentas identificadas, reforzó sus filtros técnicos de protección y compartió indicadores de compromiso con autoridades gubernamentales, socios de la industria y plataformas afectadas. La compañía subrayó la importancia de implementar controles de acceso confiables y salvaguardas avanzadas para mitigar los riesgos derivados del avance de la inteligencia artificial.
