Anthropic destapa ocho meses de estafas montadas con su IA

Anthropic —la empresa que hace Claude, uno de los asistentes de IA más usados— ha publicado su informe de septiembre de 2026 sobre usos indebidos de su tecnología. Es un repaso de ocho meses, de diciembre de 2025 a agosto de 2026, de operaciones que la compañía dice haber identificado y desmontado. Las agrupa en siete áreas de daño: operaciones de ciberataque, vigilancia, operaciones de influencia (propaganda), desarrollo de armas convencionales, uso biológico malicioso, estafas y fraude, y destilación ilícita (copiar un modelo ajeno entrenando el tuyo con sus respuestas).

Los protagonistas no son crios trasteando. Según el informe hay grupos presuntamente patrocinados por estados, delincuentes con ánimo de lucro, empresas comerciales de software espía y particulares con motivación política. Los ejemplos que se citan van desde una red de aplicaciones de citas falsas diseñada para estafar a los usuarios hasta sistemas de vigilancia construidos para identificar disidentes. Anthropic añade que compartió información con autoridades y socios del sector, y que reforzó sus salvaguardas. También precisa un detalle técnico: ninguno de los casos implicó a sus modelos de gama Claude Fable o Mythos, salvo un incidente de destilación.

Por qué importa

La conversación pública sobre riesgos de la IA suele irse a lo abstracto: la superinteligencia, el fin del mundo, los robots. Este tipo de informe es lo contrario, y por eso vale la pena leerlo: es la lista de lo que la gente mala está haciendo hoy, con herramientas que cuestan veinte euros al mes.

Y lo que está haciendo, en su mayor parte, es estafar. Montar aplicaciones falsas creíbles, redactar mensajes que no huelen a timo, sostener conversaciones largas con una víctima sin cansarse, y hacerlo con cientos de víctimas a la vez. Antes, una estafa personalizada requería tiempo de una persona: por eso los timadores iban a por bancos y grandes empresas, donde el botín compensaba el esfuerzo. La IA elimina ese cálculo. Ahora sale rentable dedicar un ataque "a medida" a una clínica dental de barrio o a una academia de idiomas, porque el coste de personalizarlo es casi cero.

El otro mensaje de fondo: las propias empresas de IA están haciendo de policía de su producto, detectando cuentas y cerrándolas. Es útil, pero no te protege a ti. Lo que cortan es el uso de su herramienta; los estafadores se van a otra, o usan modelos abiertos que nadie vigila.

Qué significa para ti

No tienes que hacer nada técnico. Tienes que cambiar un par de hábitos de la casa:

• Establece una norma de doble confirmación para el dinero. Ningún pago, ningún cambio de número de cuenta de un proveedor, ninguna transferencia urgente se ejecuta solo con un correo, un WhatsApp o un audio. Se llama al teléfono de siempre —el que ya tenías guardado, no el que viene en el mensaje— y se confirma de viva voz. Esto para el 90% del fraude moderno.
• Asume que la voz ya no es prueba de nada. Un audio de tu socio pidiendo algo urgente puede estar generado. Acuerda con tu gente una palabra clave o una pregunta de control que solo sepáis vosotros.
• Desconfía de la urgencia, no del formato. Los timos con IA ya no tienen faltas de ortografía ni webs cutres. La señal que queda es la prisa: "tiene que ser hoy", "no se lo comentes a nadie todavía", "el banco lo bloqueará mañana".
• Revisa quién puede pagar en tu negocio. Si el administrativo o el becario pueden mover dinero solos, ese es el agujero. Limita importes y exige una segunda firma por encima de una cantidad.
• Si usas IA con datos de clientes, apunta qué metes. El informe recuerda que las empresas de IA miran el uso que se hace de sus sistemas. Ten claro qué información sensible pasa por ahí y no pegues historiales médicos, DNIs o nóminas en un chat cualquiera.

Y una cosa que no hace falta: cambiar de herramienta ni dejar de usar IA. Nada en esto dice que Claude, ChatGPT o similares sean inseguros para tu trabajo normal. Lo que dice es que el enemigo también los tiene.

Lo que no sabemos

• He leído este informe a través de un agregador de noticias de IA (el blog Malpass Technology Blog), no en el comunicado original de Anthropic. Los datos —las siete áreas de daño, el periodo de diciembre de 2025 a agosto de 2026, los ejemplos de las apps de citas falsas y los sistemas de vigilancia— vienen de ese resumen. No he verificado el documento original, así que los matices y las cifras exactas del informe pueden ser más amplios de lo que aquí se cuenta.
• No se detalla cuántas cuentas se cerraron, cuántas víctimas hubo ni de qué países. Sin eso es imposible saber si estamos ante decenas de operaciones o miles.
• No hay información sobre cuántas de estas operaciones apuntaban a pequeños negocios frente a particulares o instituciones. Las recomendaciones de arriba parten de cómo funciona el fraude en general, no de una estadística del informe.
• Es un informe de la propia empresa sobre su propio producto. Nadie independiente lo ha auditado. Un informe así también sirve para demostrar que la casa está limpia, y conviene leerlo con eso en mente.
• No se sabe qué hacen los competidores. Si Anthropic detecta y publica, la pregunta obvia es qué está pasando en las plataformas que no publican nada.