Qué revela el informe de Anthropic sobre el uso indebido de Claude

El informe de inteligencia de amenazas de Anthropic de septiembre de 2026 ofrece una radiografía de usos indebidos que la empresa asegura haber detectado e interrumpido durante ocho meses. Su mensaje más relevante no es que la IA haya creado daños completamente nuevos, sino que puede ayudar a organizar tareas que antes exigían más especialización, tiempo y recursos técnicos. 13

Siete ámbitos de uso indebido

El documento abarca actividad interrumpida entre diciembre de 2025 y agosto de 2026 en siete ámbitos: operaciones cibernéticas, operaciones de influencia, vigilancia, estafas y fraude, uso indebido en biología, desarrollo de armas convencionales y destilación ilícita de modelos. 15

Anthropic indicó que los casos involucraron a Claude Haiku, Sonnet y Opus. Según la empresa, ninguno utilizó modelos de las clases Fable o Mythos, salvo un caso de destilación ilícita: un intento de copiar capacidades del modelo. 35

Los casos incluyeron una combinación de presuntos actores patrocinados por Estados, delincuentes motivados por beneficios económicos, proveedores de software espía, operaciones de propaganda y grupos con motivación política. Esa diversidad sitúa el abuso de la IA como un problema que va más allá de la ciberdelincuencia convencional. 1

Ciberataques: de la asistencia a la coordinación

Los casos cibernéticos son la señal de alerta más clara sobre una mayor autonomía operativa. Anthropic describió usos que iban más allá de explicar código o redactar contenido: planificación de flujos de trabajo, reconocimiento, gestión de información robada y apoyo a intrusiones o extorsiones. 1

La compañía vinculó actividad asistida por Claude a intrusiones atribuidas a Midnight Blizzard contra objetivos ucranianos, europeos y de la cadena de suministro de drones, además de asociar a presuntos afiliados de ShinyHunters con el supuesto robo masivo de datos de tarjetas de pago y pasajeros. Estas identificaciones y conclusiones operativas son evaluaciones de Anthropic, no una prueba independiente de la identidad o los resultados de cada actor. 1

La consecuencia práctica es clara: la IA puede rebajar el tiempo y la carga de coordinación de un ataque. No elimina la necesidad de obtener acceso, disponer de infraestructura, aplicar criterio operativo ni la intervención humana, pero sí puede facilitar la preparación y ejecución de procesos complejos.

Biología: solicitudes graves, no pruebas de un arma

Anthropic también informó de intentos de obtener ayuda relacionada con investigación de ganancia de función sobre chikunguña, adaptación a mamíferos de gripe aviar altamente patógena e investigación con ortopoxvirus vivos. Son áreas de doble uso especialmente sensibles: preguntas científicas legítimas pueden solaparse con conocimientos susceptibles de una aplicación dañina. 1

La distinción esencial es entre pedir asistencia y completar un programa biológico. El informe describe intentos de uso indebido que Anthropic dice haber bloqueado; no demuestra que se fabricara un arma biológica ni que se llevaran a cabo las investigaciones propuestas. 1

La respuesta de Anthropic

Anthropic afirmó haber reforzado sus salvaguardas, suspendido cuentas, interrumpido infraestructura asociada y compartido indicadores de amenaza y aprendizajes con empresas tecnológicas y autoridades gubernamentales pertinentes. También señaló que publicó indicadores de compromiso para ayudar a los equipos defensivos a identificar actividad relacionada. 1

Estas medidas reflejan un papel cada vez más habitual para los proveedores de IA: no solo desarrollan modelos, sino que vigilan posibles abusos, deciden cuándo retirar el acceso y coordinan la respuesta con terceros.

Lo que el informe muestra —y lo que no—

El documento es valioso como recopilación de incidentes que Anthropic afirma haber identificado. No es un estudio de prevalencia del abuso de IA en internet ni en otros proveedores de modelos. Una selección de casos detectados e interrumpidos no permite saber cuán frecuente es cada tipo de abuso, qué actividad pasó inadvertida o si la IA alteró de forma decisiva el resultado final de todas las operaciones. 13

Ese límite debe orientar el debate regulatorio. Las empresas necesitan capacidad para frenar rápidamente abusos creíbles, especialmente en ciberseguridad y biología. Pero las decisiones sobre vigilancia, restricciones de acceso, cierres de cuentas y divulgación también afectan a la privacidad, las garantías de los usuarios y la rendición de cuentas pública. El informe refuerza así la necesidad de reglas claras, supervisión externa efectiva y coordinación que no deje decisiones de alto impacto exclusivamente en manos de una empresa.

En síntesis

El informe de Anthropic recoge intentos de uso indebido de Claude que van desde intrusiones informáticas y fraude hasta vigilancia, trabajo relacionado con armas e investigación biológica sensible. Su advertencia central es que la IA puede ayudar a los atacantes a coordinar una mayor parte de una operación con menos recursos. Pero la evidencia tiene un alcance limitado: son casos detectados e interrumpidos, una señal de riesgos en evolución, no un censo de todas las amenazas habilitadas por IA. 13