Anthropic ha advertido que los atacantes están utilizando agentes de IA para automatizar todas las etapas de un ciberataque, desde la identificación de objetivos y el robo de credenciales hasta el movimiento lateral en las redes y la exfiltración de datos. Según su informe de amenazas de septiembre de 2026, se han detectado campañas donde Claude fue utilizado como una parte activa de las operaciones de ataque, superando la simple ayuda en la escritura de código.

Anthropic ha advertido que los atacantes utilizan agentes de IA para automatizar cada etapa de un ciberataque, desde la búsqueda de objetivos y el robo de credenciales hasta el desplazamiento por las redes y la exfiltración de datos.

Su informe de amenazas de septiembre de 2026 describe campañas en las que Claude se convirtió en una parte activa de las operaciones de ataque, en lugar de limitarse a ayudar a los hackers a escribir código.

Los hallazgos abarcan actividades interrumpidas entre diciembre de 2025 y agosto de 2026. Anthropic señaló que presuntos grupos respaldados por estados, criminales y hacktivistas individuales utilizaron los modelos Claude Haiku, Sonnet y Opus. En estos casos, la IA redujo el tiempo, el personal y los conocimientos técnicos necesarios para atacar a múltiples víctimas.

Según el informe de inteligencia de amenazas de Anthropic, los marcos de agentes disponibles públicamente pueden ahora automatizar cada paso de la cadena de ataque cibernético (cyber kill chain).

Estos sistemas conectan modelos de IA con herramientas que escanean sistemas, prueban debilidades, ejecutan comandos y procesan información robada. Los operadores humanos siguen eligiendo los objetivos y revisando los resultados, pero los agentes se encargan cada vez más del trabajo intermedio entre esas decisiones. Esto se basa en la campaña de ciberespionaje dirigida por IA reportada anteriormente en noviembre de 2025.

Anthropic afirma ahora que métodos similares se han extendido más allá de los presuntos hackers respaldados por estados hacia grupos criminales más pequeños y operadores solitarios. Marcos como PentAGI proporcionan sistemas reutilizables para coordinar agentes, facilitando la adopción de estos flujos de trabajo.

Anthropic Advierte sobre los Agentes de IA

Un caso involucra a GTG-20006, un grupo cuya actividad, según Anthropic, es coherente con los informes públicos sobre Midnight Blizzard. El actor atacó organizaciones gubernamentales, militares, diplomáticas y de defensa ucranianas y europeas, con un interés particular en la tecnología de drones y sus proveedores.

Sus flujos de trabajo de IA destekaron la infraestructura de phishing, el robo de credenciales, los sistemas de comando y control, y la recopilación de datos. Los agentes también monitorizaban si los productos de seguridad detectaban el malware desplegado. Cuando se producía una detección, el flujo de trabajo modificaba y reconstruía las herramientas, las volvía a probar y preparaba versiones actualizadas para su despliegue.

Ese bucle de retroalimentación podría debilitar las defensas basadas únicamente en firmas de malware conocidas. En lugar de esperar a que los desarrolladores reescriban una herramienta detectada, los atacantes pueden delegar los cambios repetitivos a los agentes. Anthropic advirtió que esto puede permitir que grupos capacitados eviten las detecciones más rápido de lo que los defensores pueden crear y desplegar reemplazos.

Otro grupo, rastreado como GTG-50014, involucró a presuntos afiliados de ShinyHunters. Un operador ejecutó una canalización de recolección de credenciales a través de 10 trabajadores de AWS EC2, descargando 1,8 millones de paquetes de aplicaciones Android y escaneándolos en busca de secretos expuestos. El operador envió los hallazgos verificados a Telegram para su uso posterior.

En otra intrusión, los atacantes volcaron más de 2.100 conjuntos de tokens de Azure AD en más de 40 inquilinos corporativos en aproximadamente 34 horas. Anthropic señaló que los agentes de IA realizaron casi todo el trabajo. Estos casos muestran cómo el acceso robado puede expandirse rápidamente hacia el robo de datos a través de los clientes de un proveedor de software comprometido.

Anthropic subrayó que la automatización no significa que los atacantes hayan eliminado a las personas de las campañas. Los humanos siguen interviniendo en la selección de objetivos, la revisión del material robado y la conversión del acceso en beneficios. Una mayor autonomía tampoco significa automáticamente un daño mayor; algunas brechas graves involucraron dirección humana en cada paso.

La empresa bloqueó las cuentas vinculadas, reforzó las salvaguardas y compartió inteligencia cuando fue apropiado. Su advertencia también destaca que las credenciales de IA son objetivos valiosos.

Las claves API robadas pueden financiar más ataques a expensas de las víctimas, por lo que protegerlas es tan importante como otras credenciales de producción. Anthropic afirmó que los robos de claves de clientes descritos no comprometieron sus propios sistemas.

Fuentes:
https://cybersecuritynews.com/anthropic-warns-ai-agents/