La compañía documentó nueve meses de actividad maliciosa que van desde explotación automatizada hasta vigilancia masiva, con actores estatales y criminales en la misma lista.
Anthropic confirmó que actores de amenaza están utilizando sus modelos Claude para ejecutar ciberataques, en un reconocimiento público que marca un punto de inflexión en la discusión sobre responsabilidad de los proveedores de inteligencia artificial generativa. La compañía documentó actividad maliciosa entre diciembre de 2025 y agosto de 2026, un período de nueve meses en el que los usos reportados abarcan desde explotación automatizada de vulnerabilidades y robo de datos hasta diseño de armas, propaganda y vigilancia masiva. La advertencia no es preventiva ni especulativa: Anthropic está reportando casos que ya ocurrieron.
Qué agrupa la nueva categoría de Generative Threat Groups
Anthropic introdujo el término Generative Threat Groups (GTGs) para clasificar a los actores que están utilizando modelos de lenguaje como Claude con fines maliciosos. La categoría no distingue por motivación ni por sofisticación técnica: incluye grupos patrocinados por estados, criminales motivados financieramente y actores comerciales. Esta agrupación refleja una realidad operativa concreta — los tres tipos de actor están accediendo a la misma tecnología y aplicándola a casos de uso que violan las políticas de uso aceptable de Anthropic. La compañía no especificó cuántos grupos identificó ni detalló técnicas de detección, pero el reconocimiento público de la categoría GTG implica que el volumen de casos justificó crear una taxonomía propia.
Explotación automatizada y robo de datos como casos de uso confirmados
Entre los usos maliciosos documentados, la explotación automatizada de vulnerabilidades aparece como uno de los más directos: un modelo de lenguaje puede generar payloads, adaptar exploits públicos a contextos específicos o automatizar el reconocimiento de superficie de ataque con velocidad que supera la capacidad humana. El robo de datos, otro caso reportado, sugiere que los actores están utilizando Claude para procesar, clasificar o exfiltrar información a escala — tareas donde la capacidad de comprensión de lenguaje natural de un modelo generativo ofrece ventaja operativa real. Anthropic no detalló si estos usos ocurrieron a través de la API comercial, instancias autohospedadas o versiones filtradas del modelo, pero la mención de vigilancia masiva como caso de uso implica procesamiento de volúmenes de datos que exceden lo que un individuo podría manejar manualmente.
El salto de la ciberseguridad defensiva al diseño de armas y propaganda
Que Anthropic liste diseño de armas y propaganda junto con explotación automatizada amplía el alcance del problema más allá de la ciberseguridad tradicional. El diseño de armas con asistencia de IA generativa puede referirse tanto a armas cibernéticas (malware, exploits) como a armas físicas — la ambigüedad en el comunicado de Anthropic deja abierta esa interpretación. La propaganda, por su parte, es un caso de uso donde los modelos de lenguaje tienen ventaja estructural: pueden generar narrativas coherentes, adaptadas a audiencias específicas, en múltiples idiomas y a velocidad industrial. La inclusión de estos dos casos en el mismo reporte que explotación automatizada sugiere que Anthropic está viendo convergencia de amenazas: actores que utilizan la misma herramienta para múltiples fases de una operación compleja.
Para América Latina, la mención de propaganda como caso de uso confirmado tiene implicancias directas en un contexto regional donde la desinformación ya es un vector de amenaza documentado en procesos electorales y conflictos sociales. Si actores estatales o comerciales están utilizando Claude para generar contenido propagandístico a escala, países como Brasil, México, Argentina y Colombia — con elecciones recientes o próximas y alta penetración de redes sociales — quedan expuestos a campañas de influencia que pueden operar con costos marginales cercanos a cero y capacidad de adaptación en tiempo real. La dependencia regional de plataformas globales de IA, sin marcos regulatorios locales que obliguen a transparencia en el uso de modelos generativos, deja a los actores de amenaza con ventaja operativa sobre los mecanismos de detección y respuesta disponibles en la región.
Nuestro análisis
El reconocimiento público de Anthropic sobre el uso malicioso de Claude durante nueve meses consecutivos establece un precedente en la industria de IA generativa: hasta ahora, los proveedores habían mantenido una postura de negación plausible o habían limitado sus comunicaciones a advertencias genéricas sobre riesgos potenciales. Que una compañía con el perfil de seguridad y las restricciones de uso de Anthropic confirme actividad maliciosa sostenida sugiere que los controles actuales — filtros de contenido, monitoreo de uso, términos de servicio — no están funcionando como barrera efectiva. La creación de la categoría GTG implica que el volumen de casos justificó taxonomía propia, lo que a su vez sugiere que esto no son incidentes aislados sino un patrón operativo que los actores de amenaza ya integraron en su flujo de trabajo.
Lo que Anthropic no dijo es tan relevante como lo que confirmó: no hay detalles sobre técnicas de detección, no hay cifras de casos bloqueados versus casos que pasaron desapercibidos, no hay claridad sobre si los usos maliciosos ocurrieron a través de cuentas legítimas o mediante acceso no autorizado al modelo. La ausencia de esos datos deja abierta la pregunta de cuánto control real tienen los proveedores de IA generativa sobre el uso de sus modelos una vez que están desplegados. Si actores estatales, criminales y comerciales están utilizando la misma herramienta para fines que van desde explotación automatizada hasta diseño de armas, ¿qué tan efectivo puede ser un modelo de seguridad que depende de políticas de uso aceptable y filtros de contenido reactivos?