La IA empodera a los actores no estatales en las amenazas cibernéticas a nivel estatal, revela un informe de Anthropic

Anthropic ha publicado un informe que destaca cómo la inteligencia artificial ha permitido a los actores no estatales llevar a cabo operaciones cibernéticas sofisticadas, típicamente asociadas con el hacking patrocinado por el estado. El informe, que abarca actividades desde diciembre de 2025 hasta agosto de 2026, detalla el uso indebido de los modelos Claude en siete áreas, incluyendo operaciones cibernéticas, campañas de influencia y uso indebido de la biotecnología. El informe señala que la IA ha eliminado la brecha de habilidades entre los hackers estatales y los criminales individuales, lo que ha permitido la ejecución de ataques complejos por parte de una campaña de espionaje alineada con Rusia, estudiantes chinos y un afiliado de ShinyHunters. Un caso involucró a un actor que utilizaba el nombre de usuario 'JackPoterz', vinculado a la espionaje estatal ruso, que utilizó la IA para evadir la detección, robar datos confidenciales y comprometer varias organizaciones. Otro caso vio a operadores chinos utilizando la IA para descubrir más de una docena de vulnerabilidades sin parche en un solo mes. El informe también destaca los ataques de 'distilación' realizados por laboratorios chinos, incluyendo Alibaba y DeepSeek, que extrajeron ilegalmente datos de los modelos de Anthropic. Anthropic enfatizó la necesidad de medidas de seguridad reforzadas a medida que aumentan las capacidades de la IA, afirmando que 'la seguridad a través de la opacidad' ya no es viable en el panorama actual.