Hackers rusos usaron Claude para reconstruir malware detectado
Anthropic, la empresa detrás de la IA Claude, afirma haber detenido una campaña de espionaje de un grupo de hackers respaldado por el Estado ruso. El grupo usó Claude para modificar rápidamente su software malicioso cuando era detectado y volver a distribuirlo.
Según el informe de seguridad de Anthropic, que cubre el período de diciembre de 2025 a agosto de 2026, la campaña afectó a más de 20 organizaciones gubernamentales, de inteligencia, diplomáticas y de defensa. La actividad se asoció con el grupo Midnight Blizzard, también conocido como APT29 o Cozy Bear, que, según los servicios de inteligencia occidentales, está vinculado al servicio de inteligencia exterior ruso SVR.
De acuerdo con Anthropic, los atacantes comprometieron, entre otros, proveedores de Wi-Fi de hoteles y redirigieron a los viajeros a sus propios servidores mediante entradas DNS manipuladas. Los objetivos incluían repetidamente miembros del gobierno ucraniano, personal militar y diplomático, así como empresas de la cadena de suministro de drones militares.
Los hackers habrían tomado el control de los buzones de correo de dos fabricantes de componentes de drones y, a través de ellos, robado un paquete completo de desarrollo de software para un sistema de imágenes de drones. Según Anthropic, con Claude pretendían descifrar la tecnología del sistema, como componentes, proveedores y detalles de un producto aún no publicado.
Lo más preocupante: cuando un software malicioso del grupo era detectado por programas de seguridad, Claude ayudaba, según Anthropic, a identificar, modificar y volver a implementar el código afectado. Así, los atacantes podrían, según el informe, reaccionar más rápido a nuevos métodos de detección que los defensores a desarrollar nuevas medidas de protección.
La alianza de los servicios de inteligencia Five Eyes ya había advertido en junio, según el informe, que los modelos de IA potentes podrían cambiar fundamentalmente las capacidades de ataque y defensa en ciberseguridad en los próximos meses. Anthropic también describe en su informe otros casos de uso indebido, como un grupo criminal que usó IA para robar credenciales de acceso y extorsionar a víctimas.
Queda sin aclarar cuán extendido está el uso indebido respaldado por IA, ya que Anthropic no proporciona cifras totales sobre su alcance. Además, la empresa subraya que los métodos de ataque clásicos, como el phishing, las credenciales robadas y el software no seguro, siguen siendo la principal causa de los ataques exitosos.
POR QUÉ ES IMPORTANTE
Este caso demuestra que las herramientas de IA pueden ayudar a hackers respaldados por Estados a eludir más rápido las medidas de seguridad, lo que afecta a la ciberseguridad de muchas organizaciones.
QUÉ PUEDES HACER AHORA
- Mantener el software siempre actualizado Instala las actualizaciones para tu móvil, computadora y apps tan pronto como estén disponibles. Los programas obsoletos suelen tener vulnerabilidades que los atacantes pueden explotar.
- Ser escéptico con correos y enlaces No hagas clic de inmediato en enlaces o archivos adjuntos si recibes un mensaje inesperado. Mejor verifica directamente con la empresa o persona si el mensaje es auténtico.
- Usar contraseñas fuertes y únicas Utiliza una contraseña larga y diferente para cada cuenta importante. Un gestor de contraseñas te ayuda a no tener que recordarlas todas.
- Usar el Wi-Fi público con precaución Evita introducir datos sensibles, como banca en línea, en redes Wi-Fi de hoteles o públicas. Si es posible, usa una conexión segura o tu propio internet móvil.