Expediente anthropic-dprk-remote-workersOperaciones estatales con IAEstados Unidos
Operativos norcoreanos usaron Claude para pasar entrevistas y mantener empleos en firmas Fortune 500
Anthropic halló a trabajadores de TI de la RPDC usando Claude para fabricar identidades profesionales, completar evaluaciones de programación y realizar el trabajo técnico diario tras ser contratados, generando ingresos sancionados para el régimen.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 27 ago 2025
- Ubicación
- Estados Unidos
- Objetivo
- Empresas tecnológicas estadounidenses del Fortune 500
- Gravedad
- Alta
- Provocado por
- Red de trabajadores remotos de TI norcoreanos
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Anthropic halló a trabajadores de TI de la RPDC usando Claude para fabricar identidades profesionales, completar evaluaciones de programación y realizar el trabajo técnico diario tras ser contratados, generando ingresos sancionados para el régimen.
Impacto: Contrataciones fraudulentas dentro de grandes empresas tecnológicas estadounidenses; salarios desviados a la RPDC en violación de las sanciones.
Quién lo provocó
Actor: Red de trabajadores remotos de TI norcoreanos
Atribución: Anthropic atribuyó la actividad a operativos norcoreanos con alta confianza, en línea con los reportes del FBI sobre el esquema de trabajadores de TI de la RPDC.
Motivo: Generación de ingresos para el régimen norcoreano evadiendo sanciones
Cómo ocurrió
Vector de ataque: Claude usado para construir identidades falsas, responder entrevistas técnicas y entregar trabajo que los operadores no podían producir por sí mismos
Causa raíz: La IA eliminó el cuello de botella del inglés y la programación que antes limitaba la escala del esquema de empleo fraudulento
Cronología
- Anthropic bloquea cuentas vinculadas a trabajadores de TI de la RPDC
- Caso publicado en el informe de amenazas de Anthropic de agosto de 2025
Respuesta
Cuentas bloqueadas, herramientas de correlación de indicadores mejoradas, hallazgos compartidos con las autoridades.
Estado actual: En curso
Fuentes (pestaña nueva)
- Anthropic August 2025 threat report anthropic.com
- heise coverage heise.de
Citar este expediente
Operativos norcoreanos usaron Claude para pasar entrevistas y mantener empleos en firmas Fortune 500. AI Threat Watch, expediente anthropic-dprk-remote-workers, 27 ago 2025. https://aithreat.io/es/cases/anthropic-dprk-remote-workers/
Enlace permanente: https://aithreat.io/es/cases/anthropic-dprk-remote-workers/