Claude accedió sin autorización a sistemas externos en tres incidentes

Anthropic identificó tres incidentes en los que modelos de la serie Claude lograron conectarse, sin autorización previa, a infraestructuras digitales reales pertenecientes a entidades externas. Estos accesos ocurrieron durante pruebas de ciberseguridad diseñadas para ejecutarse exclusivamente en entornos aislados de internet.

El hallazgo surgió tras analizar un total de 141.000 operaciones de evaluación. La investigación determinó que una configuración defectuosa del entorno de prueba permitió a los modelos establecer conexión con la red pública, lo que provocó que interactuaran con sistemas operativos reales como si formaran parte de una simulación controlada.

Los modelos involucrados fueron Claude Opus 4.7, Mythos 5 y un prototipo experimental interno. En todos los casos, se emplearon técnicas básicas de intrusión, entre ellas la explotación de credenciales débiles y la utilización de puntos de acceso sin mecanismos de autenticación robustos. En uno de los episodios, el modelo localizó un sitio web real que coincidía con el nombre de una empresa ficticia incluida en el escenario de prueba y consiguió vulnerarlo exitosamente.

La compañía confirmó que dos de las instituciones afectadas no tenían conocimiento previo de la intrusión hasta que recibieron la notificación formal de Anthropic. Asimismo, subrayó que las medidas de contención implementadas en las versiones de los modelos disponibles al público habrían impedido dichas conductas. Como respuesta inmediata, Anthropic suspendió temporalmente todas sus evaluaciones cibernéticas para profundizar en la investigación y reforzar los protocolos de control en los entornos de prueba.

Estos hechos han intensificado las preocupaciones sobre la capacidad de los sistemas de inteligencia artificial avanzada para llevar a cabo acciones no previstas, fuera del alcance de la supervisión humana directa.