Por Angel Di Matteo   𝕏 @shadowargel

La Cámara de Representantes de Estados Unidos citará a representantes de Anthropic y otras tecnológicas para explicar como hackers vinculados al Estado chino usaron inteligencia artificial para realizar una operación masiva de ciberespionaje.

***

  • El Congreso quiere saber cómo fallaron o funcionaron las salvaguardas de Claude Code.
  • Anthropic asegura haber frenado la primera campaña de espionaje masivo impulsada casi por completo por IA.
  • Expertos alertan que estas capacidades pueden volverse contra el sector financiero y cripto.

El auge de la inteligencia artificial y su influencia en las amenazas de ciberseguridad ya dejó de ser una advertencia futurista para convertirse en una realidad preocupante para los gobiernos occidentales.

Esta semana, Axios reveló que legisladores en Estados Unidos llamaron a declarar a varias empresas de desarrollo de IA. Entre ellas se encuentra Dario Amodei, CEO de Anthropic, quien deberá comparecer el 17 de diciembre ante el Comité de Seguridad Nacional de la Cámara de Representantes.

Los funcionarios quieren conocer como actores vinculados al Estado chino aprovecharon Claude Code, una herramienta de Anthropic, para ejecutar una operación de ciberespionaje a gran escala que ha encendido las alarmas en Washington, reporta Decrypt.

Un operativo sin precedentes según Anthropic

A comienzos de noviembre, Anthropic reveló que un grupo de hackers respaldados por China utilizó su tecnología para realizar lo que describió como la primera campaña masiva de intrusión automatizada, casi en su totalidad por inteligencia artificial.

La compañía detalló en un comunicado que el grupo, identificado como GTG-1002, llevó adelante una ofensiva contra aproximadamente 30 organizaciones. Claude Code fue capaz de ejecutar múltiples etapas del ataque: desde reconocimiento y escaneo de vulnerabilidades hasta creación de exploits, robo de credenciales y exfiltración de datos.

El ritmo y la escala solo habrían sido posibles gracias a las capacidades de automatización del modelo, según indicó la firma en su momento. La situación representa un cambio fundamental en la dinámica de ataques cibernéticos, porque reduce drásticamente la intervención humana y acelera los tiempos de ejecución.

Interrogantes del Congreso de EE. UU.

El presidente encargado de la investigación es el congresista Andrew Garbarino, republicano por Nueva York, junto con dos líderes de subcomités vinculados a seguridad nacional.

El Comité solicitó a Amodei proporcionar detalles clave: en qué momento Anthropic detectó la actividad, cómo exactamente los atacantes utilizaron los modelos durante las distintas fases del ataque, y qué salvaguardas fallaron o funcionaron para detener la operación. También fueron convocados ejecutivos de Google Cloud y Quantum Xchange, según indican los reportes.

Garbarino advirtió que esta situación debe encender alertas en todo el aparato estatal y en los sectores críticos de infraestructura, ya que esta sería la primera vez que un adversario extranjero utiliza un sistema de IA comercial para llevar a cabo casi por completo una operación cibernética, con mínima intervención humana. Para el legislador, ese precedente genera inquietud entre las agencias federales y empresas esenciales que dependen de entornos digitales seguros.

Advertencias globales y señales desde el Reino Unido

La preocupación por la amenaza digital proveniente de China no se limita a Estados Unidos. La semana pasada, el servicio de inteligencia MI5 del Reino Unido alertó a parlamentarios británicos luego de detectar perfiles falsos de reclutadores utilizados por agentes de Beijing.

A pesar de que el Reino Unido busca mantener una relación económica con China, el gobierno está dispuesto a enfrentar acciones que socaven su sistema democrático, según declaró el ministro de Seguridad Dan Jarvis.

Los organismos de inteligencia ven en estos actores un objetivo claro: obtener información estratégica, influenciar procesos políticos y aprovechar vulnerabilidades tecnológicas en países aliados.

Riesgos para el mundo financiero y las criptomonedas

En este contexto, diversos análisis publicados señalan que las mismas capacidades de IA que impulsan operaciones de espionaje pueden adaptarse rápidamente para cometer delitos financieros.

Shaw Walters, fundador del laboratorio de investigación Eliza Labs, explicó a Decrypt que la velocidad es el elemento más alarmante cuando se trata de IA aplicada al cibercrimen.

Antes, ataques complejos requerían numerosas horas o días de trabajo manual por parte de los hackers. Ahora, herramientas avanzadas como Claude Code pueden automatizar procesos enteros en cuestión de minutos y replicarlos en miles de objetivos.

Si agentes estatales o grupos criminales logran manipular modelos para campañas de hacking, el siguiente paso podría ser dirigir sistemas autónomos para drenar billeteras digitales, manipular claves privadas o mover fondos sin ser detectados.

La amenaza se extiende a mercados financieros tradicionales y al ecosistema de criptomonedas, que ya ha sido blanco recurrente de ciberataques sofisticados.

¿Un nuevo terreno de batalla?

El avance de tecnologías de IA plantea dilemas urgentes: cómo establecer barreras que eviten su uso malicioso sin detener la innovación y cómo proteger infraestructuras críticas frente a un adversario que ya clona a escala industrial las capacidades humanas.

Los gobiernos occidentales enfrentan la presión de adaptar rápidamente sus marcos regulatorios y su preparación defensiva.

El futuro de la ciberseguridad podría estar marcado por una carrera entre sistemas autónomos: unos para proteger y otros para vulnerar.

El caso GTG-1002 es una señal contundente de cómo esa carrera ya comenzó.

Artículo escrito con ayuda de un redactor de contenido de IA, editado por Angel Di Matteo / DiarioBitcoin

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados