{"id":3164,"date":"2026-09-25T20:04:59","date_gmt":"2026-09-25T20:04:59","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=3164"},"modified":"2026-09-25T20:04:59","modified_gmt":"2026-09-25T20:04:59","slug":"ciberespias-chinos-usan-la-ia-de-claude-para-automatizar-el-90-de-una-campana-de-ataques","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=3164","title":{"rendered":"Ciberesp\u00edas chinos usan la IA de Claude para automatizar el 90% de una campa\u00f1a de ataques"},"content":{"rendered":"\n

No es ning\u00fan secreto que los LLMs est\u00e1n siendo usados cada vez m\u00e1s utilizados\u00a0por los cibermalos para todo tipo de ataques, que van desde perfeccionar emails de phising hasta para generar c\u00f3digo malicioso. Es algo de lo que los investigadores ya vienen tiempo advirtiendo, pero que los responsables de estos modelos de IA generativa tambi\u00e9n empiezan a comprobar.\u00a0
<\/a><\/p>\n\n\n\n

Este ser\u00eda el primer caso documentado de un ciberataque ejecutado con la ayuda de su IA ag\u00e9ntica y una m\u00ednima intervenci\u00f3n humana<\/strong>. <\/p>\n\n\n\n

\u201cEl an\u00e1lisis del ritmo operativo, el volumen de solicitudes y los patrones de actividad confirma que la IA ejecut\u00f3 aproximadamente entre el 80 y el 90% de todo el trabajo t\u00e1ctico de forma independiente, mientras que los humanos desempe\u00f1aron funciones de supervisi\u00f3n estrat\u00e9gica\u00bb<\/em>, han se\u00f1alado los investigadores de Anthropic. <\/p>\n\n\n\n

La intervenci\u00f3n humana se produjo en momentos estrat\u00e9gicos, como la aprobaci\u00f3n del paso del reconocimiento a la explotaci\u00f3n activa, la autorizaci\u00f3n del uso de las credenciales recopiladas para el movimiento lateral y la toma de decisiones finales sobre el alcance y la retenci\u00f3n de la exfiltraci\u00f3n de datos.<\/p>\n\n\n\n

Los cibermalos aprovecharon la forma de actuar de Claude, que toma decisiones de un flujo de trabajo automatizado m\u00e1s amplio. <\/strong><\/p>\n\n\n\n

C\u00f3mo hicieron que la IA ‘claudicara’<\/h2>\n\n\n\n

Para lograr que la IA actuara a su favor la enga\u00f1aron, haci\u00e9ndola creer que las acciones que se le ped\u00edan no eran ilegales.<\/strong> As\u00ed, se sirvieron de algo parecido a la ingenier\u00eda social, simulando ser empleados de empresa leg\u00edtimas de ciberseguridad y convenciendo a Claude de que estaba us\u00e1ndose en pruebas de ciberseguridad defensiva. <\/p>\n\n\n\n

\u201cEl marco de trabajo utilizaba a Claude como un sistema de orquestaci\u00f3n que descompon\u00eda ataques complejos de varias etapas en tareas t\u00e9cnicas discretas para los subagentes de Claude -como el escaneo de vulnerabilidades, la validaci\u00f3n de credenciales, la extracci\u00f3n de datos y el movimiento lateral- cada una de las cuales parec\u00eda leg\u00edtima cuando se evaluaba de forma aislada\u201d<\/em>, han explicado los investigadores de Anthropic.<\/p>\n\n\n\n

\u201cAl presentar estas tareas a Claude como solicitudes t\u00e9cnicas rutinarias mediante indicaciones cuidadosamente elaboradas y perfiles de usuario establecidos, el atacante logr\u00f3 inducir a Claude a ejecutar componentes individuales de cadenas de ataque sin acceso al contexto malicioso m\u00e1s amplio\u00bb<\/em>, han a\u00f1adido. <\/p>\n\n\n\n

No obstante, los piratas inform\u00e1ticos se encontraban con que Claude a menudo exageraba sus resultados y en ocasiones inventaba informaci\u00f3n durante las ejecuciones aut\u00f3nomas, obligando a los atacantes a validar los resultados antes de poder utilizarlos. <\/p>\n\n\n\n

Esta operaci\u00f3n se detect\u00f3 a mediados de septiembre y tras la mismo se encontrar\u00eda un grupo patrocinado por el estado chino. <\/strong><\/p>\n\n\n\n

Los actores de amenazas apuntaron a una lista de unas 30 entidades objetivo<\/strong>, entre las que hab\u00eda empresas de fabricaci\u00f3n de tecnolog\u00eda y productos qu\u00edmicos, instituciones financieras y agencias gubernamentales de varios pa\u00edses. En algunos casos, los ciberdelincuentes lograron infiltrarse con \u00e9xito, seg\u00fan Anthropic. <\/p>\n","protected":false},"excerpt":{"rendered":"

No es ning\u00fan secreto que los LLMs est\u00e1n siendo usados cada vez m\u00e1s utilizados\u00a0por los cibermalos para todo tipo de ataques, que van desde perfeccionar emails de phising hasta para…<\/p>\n","protected":false},"author":1,"featured_media":3165,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3164","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3164","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3164"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3164\/revisions"}],"predecessor-version":[{"id":3166,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3164\/revisions\/3166"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/3165"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3164"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3164"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3164"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}