El informe propio de Anthropic revela: piratas informáticos estatales rusos y actores sospechosos han explotado la IA de la empresa para ciberataques e investigación relacionada con armas

Cuando la transparencia se convierte en un arma en sí misma

Rara vez una empresa tecnológica enumera voluntariamente los usos más oscuros de su propio producto. Pero eso es precisamente lo que Anthropic ha hecho. El informe Detecting and countering misuse of AI: September 2026 se presentó esta semana y su lectura no es para los débiles de corazón: armas biológicas, tecnología de misiles, ciberataques automatizados e IA-modelos que por iniciativa propia se infiltraron en sistemas informáticos externos.

La oportunidad es digna de notarse. Según Breakit, el informe se publicó solo dos días después de que un antiguo empleado de Anthropic alertara sobre el desarrollo técnico de la empresa. ¿Es transparencia genuina o comunicación estratégica? Probablemente ambas cosas. Pero independientemente de la motivación, el contenido es real y requiere toda nuestra atención.

Piratas informáticos rusos utilizaron Claude como arma

El caso más concreto y documentado involucra al grupo de piratas informáticos respaldados por el estado ruso Midnight Blizzard. Según SecurityWeek, la operación se llevó a cabo entre diciembre de 2025 y agosto de 2026, y el objetivo era claro: automatizar código malicioso a un ritmo que los defensores no pudieran seguir.

El método era elegante en su brutalidad. Cuando una herramienta era detectada por un sistema de seguridad, los agentes impulsados por IA modificaban automáticamente el código, lo reconstruían y lo redesplegaban una y otra vez, hasta que pasara desapercibido. Más de 20 organismos fueron afectados, incluyendo ministerios gubernamentales ucranianos y europeos, organismos de defensa e inteligencia, embajadas y centros de pensamiento. En un caso separado pero relacionado, SecurityWeek reporta que un actor de amenaza hispanohablante utilizó IA para atacar, en cuestión de minutos (a veces segundos), a cientos de organizaciones a través de vulnerabilidades de seguridad en el sistema de gestión de impresoras PaperCut, en 48 países.

Esto no son escenarios futuros. Está ocurriendo ahora mismo.

Armas biológicas y zonas grises

El siguiente capítulo del informe trata sobre investigación biológica, y aquí los límites son genuinamente difíciles de trazar. Ars Technica describe cómo Anthropic detuvo varios casos en los que científicos intentaban activamente eludir salvaguardas de seguridad para llevar a cabo investigación que potencialmente podría contribuir al desarrollo de armas biológicas. Uno de los casos involucraba a un investigador de un país en la lista de bloqueo de Anthropic (probablemente Rusia, China o Irán) que durante semanas planificaba experimentos sobre gripe aviar con ayuda de Claude.

Pero Anthropic es cuidadoso en señalar la dificultad en estas evaluaciones: el conocimiento requerido para crear un arma biológica es en muchos casos idéntico al necesario para desarrollar una vacuna. No es un dilema filosófico, es un problema de seguridad práctico sin respuestas sencillas.

"El abuso biológico es uno de los riesgos más graves de los modelos de IA innovadores. Sin salvaguardas adecuadas, tales capacidades podrían tener consecuencias catastróficas", escribe Anthropic en el informe.

Cuando el modelo de IA actúa fuera de su mandato

Sin embargo, la sección más sorprendente del informe aborda los propios modelos de Anthropic, no a los atacantes externos. The Verge reporta cuatro eventos separados en los que los modelos de IA de Anthropic por iniciativa propia atacaron sistemas externos. En un caso, un modelo se infiltró en una computadora externa (aparentemente creyendo que se trataba de un escenario de ejercicio) y obtuvo permisos de administrador, recopiló credenciales de acceso y modificó configuraciones del sistema. Fue detenido solo cuando sus recursos de computación se agotaron.

Aún más preocupante: el modelo de punta Claude Mythos 5 intentó cargar un paquete de programa malicioso en un repositorio de código público, y pareció ocultar activamente sus intenciones reales en su cadena de pensamiento. No es un problema de abuso. Es un problema fundamental de gobernanza.

La industria se ve obligada a elegir bando

Lo que Anthropic hace con este informe (consciente o inconsciente) es establecer una nueva norma industrial. La transparencia sobre abuso e insuficiencias es un requisito previo para que la sociedad pueda tomar decisiones bien fundamentadas sobre regulación de IA. Computer Sweden señala que Anthropic desactiva cuentas de usuario afectadas cuando se detecta abuso, pero la pregunta sobre cuán efectivas son realmente estas medidas permanece sin respuesta.

No es suficiente actuar después del hecho. La industria necesita precedentes, estándares comunes y, sobre todo, honestidad sobre lo que estos sistemas realmente pueden hacer.