Anthropic ha revelado el descubrimiento de la primera campaña de ciberespionaje conocida que ha sido ejecutada casi íntegramente por una inteligencia artificial. La operación, detectada a mediados de septiembre de 2025, fue atribuida con alta confianza a un grupo patrocinado por el Estado chino, que utilizó la herramienta Claude Code como motor de ataque. Se trata de un hito preocupante en la evolución de la ciberseguridad, ya que demuestra que los sistemas de IA “agénticos” pueden realizar ataques complejos de forma autónoma y a gran escala.
Una IA al mando del espionaje
Según la investigación, el grupo atacante, que Anthropic asocia con un actor estatal chino, manipuló Claude Code, la herramienta de programación de la compañía, para infiltrarse en unos treinta objetivos en todo el mundo, entre ellos grandes tecnológicas, instituciones financieras, empresas químicas y agencias gubernamentales. Aunque sólo tuvo éxito en un número reducido de casos, la novedad está en el método: la IA ejecutó entre el 80% y el 90% de la operación sin intervención humana directa.
Los atacantes lograron “jailbreakear” Claude, engañando al modelo para que eludiera sus mecanismos de seguridad. Lo convencieron de que trabajaba para una empresa legítima de ciberseguridad realizando pruebas defensivas. De este modo, consiguieron que la IA realizara tareas aparentemente inocuas, sin conocer el propósito malicioso del conjunto. A partir de ahí, Claude identificó vulnerabilidades, generó código de explotación y extrajo datos privados, clasificándolos por su valor estratégico.
Un ataque imposible de igualar por humanos
Durante las fases más activas, la IA ejecutó miles de solicitudes, algunas varias por segundo, una velocidad inalcanzable para equipos humanos. También documentó minuciosamente cada paso, creando archivos que detallaban las credenciales robadas y los sistemas comprometidos, para facilitar futuras incursiones. Sin embargo, el modelo no fue infalible: en ocasiones “alucinó” credenciales o confundió información pública con datos confidenciales, lo que aún limita la posibilidad de ataques totalmente autónomos.
Implicaciones para la ciberseguridad global
El caso revela una realidad inquietante: las barreras para realizar ciberataques sofisticados se han reducido drásticamente. Anthropic advierte de que incluso grupos con pocos recursos podrían emplear IA agénticas para planificar y ejecutar operaciones que antes requerían equipos altamente especializados. Esto incluye desde el análisis de sistemas hasta la creación automática de malware y la explotación de vulnerabilidades.
“Estamos ante un cambio fundamental en la ciberseguridad”, señala la compañía en su comunicado. Los agentes de IA pueden ser herramientas poderosas tanto para la defensa como para el ataque. Por eso, Anthropic insiste en que la misma tecnología que facilita las intrusiones también puede ser decisiva para detectarlas y neutralizarlas. De hecho, su propio equipo de inteligencia de amenazas utilizó Claude para analizar la enorme cantidad de datos generados durante la investigación.
Un equilibrio delicado: IA para atacar, IA para defender
La publicación del informe tiene como objetivo alertar a empresas, gobiernos e investigadores sobre los riesgos de esta nueva era. Anthropic advierte que las capacidades de la IA seguirán evolucionando y haciéndose más eficaces, por lo que la industria debe fortalecer sus métodos de detección y compartir información sobre amenazas.
La compañía ha ampliado sus sistemas de detección y entrenado nuevos clasificadores para identificar patrones de uso malicioso en tiempo real. Además, recomienda a los equipos de seguridad explorar el uso de IA en tareas defensivas: automatización de centros de operaciones (SOC), detección de amenazas, evaluación de vulnerabilidades y respuesta ante incidentes.
El nuevo paradigma del ciberespionaje autónomo
El ataque detectado no sólo confirma que la IA puede ejecutar tareas complejas sin supervisión, sino que abre un nuevo frente en la geopolítica digital. Con la posibilidad de que los ciberataques sean orquestados casi por completo por algoritmos, los gobiernos y las empresas deberán rediseñar sus estrategias de defensa para un entorno en el que la velocidad, escala y autonomía de las máquinas superan con creces las capacidades humanas.
Este caso de Anthropic, además de ser un precedente técnico, plantea un dilema ético y político: si los mismos modelos que protegen redes pueden ser convertidos en armas, ¿cómo debería regularse su desarrollo? Por ahora, la compañía mantiene su compromiso de transparencia y promete seguir publicando informes sobre las amenazas detectadas.
La fotografía de representación de esta noticia pertenece a Riku Lu y ha sido publicada en Unsplash
