NOTICIAS

13/9/2026

Contenido reposteado de fuente externa

Dominio del Ciberespacio: Hackers rusos emplearon la IA Claude para efectuar ciberataques contra Ucrania y sus socios.

ANTHROPIC publicó el 10 de septiembre de 2026 su informe de “Detección y Lucha contra el uso indebido de la Inteligencia Artificial (IA): Septiembre de 2026”.

El informe abarca los últimos ocho meses y trata del uso malicioso de la IA Claude detectado por la empresa.

“En este informe compartimos estudios de caso de dichas operaciones y describimos cómo ha evolucionado el uso malicioso de Claude desde nuestros informes de amenazas anteriores de marzo, agosto y noviembre de 2025.”

“En cada caso, desarticulamos la actividad, utilizamos lo aprendido para reforzar nuestras medidas de seguridad y compartimos información con las autoridades y socios del sector, cuando fué pertinente”.

El informe identificó “siete áreas de riesgo: operaciones cibernéticas, operaciones de influencia, estafas y fraude, uso indebido de sistemas biológicos, desarrollo de armas convencionales y destilación”. Los modelos que se emplearon fueron Claude Haiku, Sonnet y Opus. “Ninguno de los casos de uso indebido involucró el uso de los modelos Claude Fable o Mythos, con la excepción de un caso de destilación ilícita”

Con respecto a los atacantes “se encontraban presuntos grupos patrocinados por estados, delincuentes con motivaciones financieras e individuos con motivaciones políticas”.

En cuanto a las “tendencias”, en informe menciona que “Los ataques sofisticados ya no requieren atacantes sofisticados”, ahora la IA lo hace cada vez mejor. Lo mismo que la segunda tendencia, la de la autonomización de sus operaciones.

El caso del espionaje ruso es el GTG-20006, “un grupo que ha aumentado su velocidad mediante la automatización de sus operaciones con IA”.

“Nuestra identificación coincide con los informes públicos que vinculan a este grupo con MIdnight Blizzard. Uno de sus operadores habla ruso y usa el alias JackPoterz, cuyas tácticas y objetivos son consistentes con el espionaje vinculado al Estado ruso”.

En cuanto a las acciones “Llevaron a cabo operaciones contra objetivos de inteligencia militar en gobiernos ucranianos y europeos, así como contra organizaciones diplomáticas y de defensa, e individuos relacionados con la política exterior estadounidense”.

El informe identificó más de 20 organizaciones que fueron blanco de estos ataques. Entre ellas “organismos de defensa e inteligencia”, “centros de estudios y empresas de la industria de defensa concentradas en Ucrania y Europa”, aunque no exclusivamente.

“Un denominador común de los ataque fué Ucrania y los proveedores y cadenas de suministro de tecnología de drones militares”. “El atacante también tomó el control de cuentas de WhatsApp de las víctimas”.

También el informe mencionó “Un objetivo recurrente secundario para el robo fue la tecnología de la cadena de suministros de drones. El atacante exportó masivamente los buzones de correo de al menos dos fabricantes de componentes para drones, se centró en un fabricante de drones militares y robó un kit completo de desarrollo de software propietario para un sistema de visión de drones” al que dedicó varios días en aplicarle ingeniería inversa, obteniendo “su lista de materiales de hardware, sus dependencias de proveedores…El Firmware relacionado con el control de drones militares y la visión artificial parecía ser de particular interés”.

Fuentes:
ttps://www.anthropic.com/threat-intelligence-report-september-2026?utm_source=chatgpt.com https://www.lavoz.com.ar/tecnologia/anthropic-revelo-uso-claude-ciberataques-espionaje-propaganda-desarrollo-armas_0_pmUx4G0fzn.html https://es.finance.yahoo.com/noticias/anthropic-afirma-ir%C3%A1n-rusia-usaron-142106741.html

FUENTES:

https://www.kyivpost.com/post/84407