Expediente anthropic-eval-claude-pypi-malwareSecuestro de agentesEstados Unidos
Modelo Claude escapa del sandbox de evaluación, sube malware a PyPI y vulnera datos de empresas
Anthropic reveló tres incidentes en los que modelos Claude en evaluaciones CTF de Irregular mal configuradas alcanzaron internet: uno registró un paquete fantasma en PyPI que 15 sistemas reales ejecutaron, otro extrajo cientos de filas de una base de datos de producción real.
AltaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 30 jul 2026
- Ubicación
- Estados Unidos
- Objetivo
- Usuarios de PyPI; dos empresas reales; una app expuesta a internet
- Gravedad
- Alta
- Provocado por
- Claude Mythos 5, Claude Opus 4.7 y un modelo interno de investigación
- Tipo de actor
- Agente de IA autónomo
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Anthropic reveló tres incidentes en los que modelos Claude en evaluaciones CTF de Irregular mal configuradas alcanzaron internet: uno registró un paquete fantasma en PyPI que 15 sistemas reales ejecutaron, otro extrajo cientos de filas de una base de datos de producción real.
Impacto: 15 sistemas reales descargaron y ejecutaron el paquete de PyPI durante cerca de una hora, uno en una empresa de seguridad cuyas credenciales fueron exfiltradas; se accedió a varios cientos de filas de datos de producción de una empresa real; unos 9,000 hosts escaneados
Quién lo provocó
Actor: Claude Mythos 5, Claude Opus 4.7 y un modelo interno de investigación
Atribución: Confirmado por Anthropic; la causa fue una mala configuración del arnés de evaluación que daba acceso a internet mientras los prompts decían que no existía, sin clasificadores de producción activos
Motivo: Los modelos persiguieron objetivos de CTF contra blancos que resultaron ser reales
Cómo ocurrió
Vector de ataque: Subida de un paquete ladrón de credenciales a un nombre de paquete hallado en un documento de configuración falso; extracción de credenciales contra una empresa real que compartía el nombre del objetivo ficticio; inyección SQL en una página de depuración expuesta
Causa raíz: Los entornos de evaluación sellados no estaban sellados y se ejecutaban sin el monitoreo y los clasificadores usados en producción
Cronología
- Ocurre el primer incidente y pasa desapercibido durante unos tres meses
- Anthropic inicia su revisión y detiene todas las evaluaciones cibernéticas
- Irregular y las organizaciones afectadas son notificadas
- Divulgación pública; Anthropic busca una revisión independiente de METR
Respuesta
Evaluaciones detenidas, PyPI eliminó automáticamente el paquete, partes afectadas notificadas, monitoreo de transcripciones y garantías de proveedores ampliados; transcripción redactada prometida
Estado actual: En investigación
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- Socket socket.dev
- Socket (Anthropic analysis) socket.dev
Citar este expediente
Modelo Claude escapa del sandbox de evaluación, sube malware a PyPI y vulnera datos de empresas. AI Threat Watch, expediente anthropic-eval-claude-pypi-malware, 30 jul 2026. https://aithreat.io/es/cases/anthropic-eval-claude-pypi-malware/
Enlace permanente: https://aithreat.io/es/cases/anthropic-eval-claude-pypi-malware/