Anthropic informó que su modelo Claude AI fue utilizado para automatizar ciberataques y para construir un sistema de vigilancia masiva en Malí. El reporte revela cómo la inteligencia artificial está reduciendo drásticamente el costo del hackeo y del espionaje estatal para cualquier actor con acceso a modelos avanzados.
Qué pasó realmente
Anthropic reveló estos hallazgos en un informe publicado el jueves 11 de septiembre de 2026, según Cointelegraph. Un operador de habla rusa identificado como JackPoterz utilizó flujos de trabajo de IA personalizados para automatizar gran parte de la cadena de ataque. El operador atacó a más de 20 organizaciones, incluyendo ministerios de gobierno, organismos de inteligencia, embajadas y misiones diplomáticas en Ucrania y Europa. Operadores de habla china usaron Claude como capa de ingeniería y orquestación para investigación de vulnerabilidades. Un flujo de trabajo produjo más de una docena de posibles hallazgos de día cero en firmware de equipos de red en un solo mes. Anthropic señaló que la IA está cambiando la economía de los ciberataques: ahora, operadores individuales pueden completar una vulneración en dos o tres horas y manejar decenas de víctimas en paralelo. Por separado, un consultor con base en Bamako que trabajaba con el servicio de inteligencia estatal de Malí usó Claude como su principal fuerza de ingeniería. El consultor construyó un sistema de vigilancia que monitorea alrededor de 25 millones de tarjetas SIM en los tres operadores móviles nacionales de Malí.
Cómo llegamos hasta aquí
El informe llega en medio de un creciente escrutinio sobre el papel de la IA en la ciberseguridad ofensiva y la vigilancia estatal. Anthropic ya había señalado casos de uso indebido similares antes, y comentaristas de la industria han debatido si la IA está alimentando un "hackpocalypse" más amplio en el sector cripto y más allá, según lo referido por Cointelegraph. Claude, como otros modelos de lenguaje de frontera, está diseñado para tareas amplias de programación y razonamiento, lo cual también lo hace útil para automatizar el desarrollo de exploits y construir software de vigilancia sin necesidad de experiencia humana especializada. Este informe marca una de las primeras revelaciones detalladas de actores vinculados a estados que usan un sistema comercial de IA como capa central de ingeniería tanto para el hackeo ofensivo como para la vigilancia doméstica.
Por qué esto te importa
Para los desarrolladores de IA, el informe indica que los filtros de seguridad todavía pueden ser evadidos por actores estatales decididos, lo que aumenta la presión por un monitoreo más estricto y controles de exportación. Para los desarrolladores cripto y Web3, las brechas asistidas por IA implican que los contratos inteligentes, exchanges y wallets enfrentan ventanas cada vez más cortas para detectar y responder a ataques. Para los usuarios comunes, el caso de Malí demuestra que la IA puede habilitar vigilancia masiva sin orden judicial, una advertencia para quienes viven en jurisdicciones con débil supervisión legal. Para los fabricantes de hardware de realidad aumentada y wearables, el episodio es un recordatorio de que los dispositivos siempre conectados y potenciados por IA necesitarán salvaguardas integradas contra el uso indebido desde el diseño.
La gran pregunta
Si un solo modelo de IA puede automatizar tanto ciberataques como vigilancia masiva, ¿quién es responsable cuando se usa de forma indebida: la empresa que construyó el modelo, el operador que lo desplegó, o el gobierno que lo encargó? Esa pregunta todavía no tiene una respuesta definitiva, y se volverá más urgente a medida que las herramientas de IA se vuelvan más baratas y capaces.
Qué esperar a continuación
Anthropic no ha anunciado revelaciones adicionales más allá del informe del 11 de septiembre de 2026. Se espera un escrutinio continuo sobre el uso indebido de la IA en ciberseguridad y vigilancia, junto con desarrollos relacionados como la adquisición de Hugging Face por parte de Nvidia por 12.900 millones de dólares (USD) el 3 de septiembre de 2026. Para los lectores de bonuz que siguen la realidad aumentada y los lentes inteligentes, este caso subraya por qué las salvaguardas de IA en el dispositivo serán importantes a medida que el hardware wearable se vuelva más autónomo.
