Anthropic ha publicado Detecting and countering misuse of AI: September 2026, su último informe de inteligencia de amenazas. Cubre operaciones que la empresa identificó y neutralizó durante los últimos ocho meses, en las que actores maliciosos intentaron usar Claude para actividades ilícitas.

Qué contiene

Estudios de caso de intentos reales, no hipotéticos, además de un relato de cómo los patrones de uso indebido han evolucionado desde los informes de 2025. Esa comparación a lo largo del tiempo es la parte que vale la pena leer: muestra qué dejaron de hacer los adversarios porque dejó de funcionar, y a qué recurrieron en su lugar.

El enfoque es la neutralización, no solo la detección. Anthropic afirma que las operaciones fueron identificadas y clausuradas, lo que implica actuación efectiva en lugar de un simple monitoreo pasivo.

Por qué un proveedor de modelos publica esto

En parte por rendición de cuentas, en parte por disuasión, en parte por producto. Un proveedor que publica lo que detectó está haciendo una afirmación sobre su propia capacidad de detección que los clientes pueden sopesar.

Es también la segunda publicación de Anthropic en esta línea en seis semanas, tras el análisis de finales de julio sobre tres incidentes reales de ciberseguridad. El ritmo sugiere que esto se está convirtiendo en un informe periódico en lugar de algo ocasional.

Qué significa para quien despliega IA

La lección práctica no tiene que ver específicamente con Claude. Cualquier modelo capaz es un objetivo de uso indebido, y cualquier organización que despliegue uno con permisos reales hereda parte de esa exposición.

De ahí se derivan dos cosas. Primero, evaluar la postura de aplicación de un proveedor junto con sus benchmarks: un modelo que puede ser objeto de abuso libremente genera exposición reputacional y legal para todos los que construyen sobre él. Segundo, asumir que el propio despliegue está dentro del alcance: un agente con acceso a sistemas internos es un objetivo más atractivo que una ventana de chat, y los controles deberían reflejar eso.

Qué vigilar

Si los demás laboratorios de vanguardia publican informes comparables. Por ahora no existe un estándar compartido sobre qué debe divulgar un proveedor acerca del uso indebido, lo que hace que la comparación entre proveedores en esta dimensión sea, en gran medida, imposible.