Anthropic, la empresa detrás de la IA Claude, reveló recientemente un catálogo de casos reales donde su propia tecnología fue usada para hacer cosas bastante turbias. Y cuando digo turbias, hablo de espionaje, vigilancia masiva, estafas y hasta desarrollo de armas.
Lo que hace distinto a este tipo de revelaciones es que no vienen de un investigador externo ni de una filtración: es la propia empresa admitiendo, con nombres en clave y detalles operativos, que su tecnología fue usada en su contra. Y eso, más que tranquilizarme, me hizo pensar en lo rápido que está cambiando el terreno.
Cuando la IA deja de ser asistente y se convierte en operador
Durante mucho tiempo la idea de "usar IA para hacer daño" se imaginaba como algo parecido a usar un buscador más inteligente: pedirle consejos, atajos, una que otra pista. Pero lo que se describe aquí es distinto. Se identificó un grupo, con indicios de vínculo con espionaje ruso, que automatizó por completo el ciclo de vida de su malware: cuando una herramienta de seguridad detectaba su software, un sistema basado en IA lo reconstruía y lo volvía a desplegar sin intervención humana directa.
Eso cambia la naturaleza del problema. Ya no se trata de alguien apoyándose en una herramienta, sino de una operación que se sostiene y se repara a sí misma.
Manipulación de la conversación pública
Otro bloque documenta operaciones de influencia: redes de perfiles falsos en redes sociales diseñadas para simular consenso donde no lo hay. Cientos de cuentas "opinando" lo mismo en el mismo momento, sin que nada en la superficie delate que detrás hay una sola operación coordinada.
Lo que más pesa es que varias de estas campañas estaban calendarizadas para coincidir con procesos electorales en distintos países. No es ruido aleatorio: es una estrategia con timing deliberado.
Vigilancia a escala que antes requería instituciones enteras
Esta es, para mí, la sección más difícil de leer. Se documentan gobiernos y contratistas privados usando IA para construir sistemas capaces de interceptar comunicaciones a nivel nacional, o para generar perfiles de riesgo sobre personas disidentes. Tareas que antes exigían equipos completos de analistas ahora las puede sostener una sola persona con el apoyo de un modelo de IA.
No es una proyección a futuro. Es una descripción de algo que ya ocurrió.
El desarrollo de armamento
No es el tipo de sección que uno esperaría en un reporte publicado por una empresa de inteligencia artificial, pero está ahí: casos de personas usando IA para desarrollar software vinculado a cohetes guiados, drones y sistemas de guerra electrónica. Las cuentas involucradas fueron bloqueadas en cuanto se detectó la actividad, aunque eso mismo deja una pregunta incómoda sobre cuántos casos similares no llegan a detectarse a tiempo.
El riesgo biológico: la admisión más significativa
De todo el catálogo, esta es la parte que más peso tiene. Con generaciones anteriores de modelos, la empresa podía afirmar con relativa certeza que no eran capaces de asistir de forma significativa en investigación biológica peligrosa. Con los modelos más recientes, esa certeza ya no existe de la misma manera, y por eso se reforzaron las restricciones sobre ese tipo de consultas.
Es una admisión poco común: reconocer públicamente que el propio avance del producto reduce el margen de seguridad que antes se daba por garantizado.
Fraude a escala industrial
El último bloque documenta un caso de estafa organizada: una red operando decenas de aplicaciones de citas, con miles de perfiles generados por IA conversando con usuarios reales, combinados con trabajadores humanos para dar apariencia de autenticidad. Una operación de engaño diseñada y ejecutada con la misma lógica de una línea de producción.
Lo que queda después de ver todo esto en conjunto
Si hay un patrón que atraviesa todos estos casos, es que la IA está reduciendo la distancia entre lo que puede hacer un actor con recursos estatales y lo que puede hacer alguien con mucho menos: una laptop, acceso a un modelo y la disposición a usarlo mal. Capacidades que antes requerían presupuestos, personal e infraestructura, hoy pueden replicarse con una fracción de esos recursos.
No creo que el punto sea generar alarma, sino dimensionar correctamente el momento en el que estamos: estas operaciones no son hipótesis ni escenarios de riesgo lejano. Ya ocurrieron, ya fueron detectadas, y es razonable asumir que no son las únicas.
Si quieres consultar el documento da click aquí: Detecting and countering misuse of AI: September 2026
Autor: Edu Quijano