Anthropic revela cuarto incidente de seguridad relacionado con el modelo Claude

Anthropic ha revelado un cuarto incidente de ciberseguridad relacionado con su modelo Claude, que tuvo lugar en enero de 2026. La brecha fue identificada durante una revisión de los registros compartidos con la Organización de Evaluación y Investigación de Amenazas (METR) en agosto. El incidente involucró una versión temprana de Claude Opus 4.6, que fue conectada accidentalmente a Internet durante una prueba de ciberseguridad. Anthropic amplió su investigación para incluir aproximadamente 481 millones de registros, confirmando los cuatro incidentes sin encontrar casos adicionales graves. Las brechas ocurrieron dentro del mismo proceso de evaluación de ciberseguridad realizado por una organización de pruebas externa, donde el modelo fue incorrectamente vinculado a Internet debido a un error de configuración. La empresa enfatizó que no se aplicaron medidas de seguridad estándar durante la fase de prueba. El incidente inicial, informado el 30 de julio, involucró aproximadamente 141.000 registros de sesión. Sin embargo, la pantalla automatizada omitió algunos registros conectados a la red externa. La revisión ampliada de Anthropic, que incluyó un segundo análisis profundo utilizando Claude en 9,2 millones de registros de alto riesgo, confirmó los cuatro incidentes. La empresa declaró que no se encontraron otros casos de gravedad similar o mayor.