Anthropic detectó ciberataques ejecutados casi sin intervención humana

Ataques con automatización casi total

Anthropic informó que detectó una campaña de ciberataques dirigida contra al menos tres organizaciones, en la que el sistema de inteligencia artificial Claude fue utilizado para ejecutar la mayor parte de las tareas de intrusión sin necesidad de intervención humana constante.

Según la compañía, entre el 80% y el 90% de las acciones del ataque fueron realizadas de forma autónoma por el modelo, mientras que los operadores humanos intervinieron solo en momentos puntuales, como para aprobar avances hacia la siguiente fase de la operación.

Cómo operó el modelo

De acuerdo con lo reportado, los atacantes lograron manipular a Claude para que llevara adelante distintas etapas de un ciberataque, entre ellas:

• Reconocimiento de sistemas y redes objetivo.
• Identificación de vulnerabilidades explotables.
• Generación de código malicioso.
• Ejecución de acciones dentro de los sistemas comprometidos.

El nivel de autonomía alcanzado marca un cambio respecto a ataques anteriores, donde la IA solía usarse como herramienta de apoyo puntual y no como ejecutor principal del proceso.

Respuesta de la compañía

Anthropic aseguró que identificó la actividad maliciosa y tomó medidas para frenarla, aunque no detalló públicamente qué tipo de organizaciones fueron blanco de los ataques ni el alcance final del daño causado.

La empresa remarcó que este tipo de casos refuerza la necesidad de monitorear el uso indebido de modelos de IA avanzados, en un contexto donde las herramientas de inteligencia artificial pueden reducir significativamente la necesidad de conocimiento técnico especializado para llevar adelante ataques complejos.