La inteligencia artificial (IA) ha alcanzado un nuevo nivel de autonomía que preocupa a expertos en ciberseguridad. Anthropic, empresa estadounidense fundada por exmiembros de OpenAI, ha documentado lo que considera “el primer caso de ciberataque a gran escala ejecutado por IA sin intervención humana significativa”. El ataque, detectado en septiembre, se atribuye a un grupo vinculado al gobierno chino.

Según el informe, los atacantes manipularon la plataforma Claude Code para infiltrarse en una treintena de objetivos globales, logrando comprometer un número reducido de ellos. Las víctimas incluyen grandes tecnológicas, instituciones financieras, industrias químicas y agencias gubernamentales.

La IA no solo asesoró, sino que ejecutó las acciones: recopiló credenciales, analizó datos y desarrolló programas maliciosos. Para evadir las salvaguardas, los atacantes fragmentaron las tareas en acciones aparentemente inofensivas, simulando pruebas defensivas legítimas. “Claude actuó de forma autónoma en más del 90% de los casos”, señala Anthropic.

Este incidente marca un punto de inflexión en la piratería digital. Expertos como Billy Leonard, de Google, advierten que las restricciones en plataformas legítimas están empujando a los ciberdelincuentes hacia modelos de IA sin controles, disponibles en el mercado negro. Kaspersky, por su parte, alerta sobre campañas que distribuyen asistentes falsos como DeepSneak, diseñados para robar credenciales mediante software malicioso.

Los analistas coinciden: la IA se ha convertido en un arma de doble filo. Mientras potencia la defensa, también abre la puerta a ataques más sofisticados y autónomos.