Expediente anthropic-gtg-10007-exploit-foundryMalware asistido por IAGlobal
GTG-10007: estudiantes de habla china operan fábrica autónoma de exploits con Claude contra 50 orgs
Operadores probablemente en Changsha, Hunan, incluidos estudiantes de pregrado, ejecutaron enjambres de agentes con memoria persistente, ingeniería inversa autónoma de binarios y una flota de recolección de 13 agentes, obteniendo una docena de zero-days candidatos en un mes.
CríticaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 10 sept 2026
- Ubicación
- Global
- Objetivo
- Unas 50 organizaciones de seis sectores en todo el mundo
- Gravedad
- Crítica
- Provocado por
- GTG-10007 (operadores de habla china en Changsha)
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Operadores probablemente en Changsha, Hunan, incluidos estudiantes de pregrado, ejecutaron enjambres de agentes con memoria persistente, ingeniería inversa autónoma de binarios y una flota de recolección de 13 agentes, obteniendo una docena de zero-days candidatos en un mes.
Impacto: Unas 50 organizaciones atacadas, incluida una empresa de tecnología educativa y una agencia gubernamental del sudeste asiático; profundidad del compromiso no publicada.
Quién lo provocó
Actor: GTG-10007 (operadores de habla china en Changsha)
Atribución: Anthropic lo rastrea como GTG-10007; idioma y ubicación evaluados por telemetría, sin afirmar patrocinio estatal.
Motivo: Intrusión al estilo de espionaje e investigación de vulnerabilidades
Cómo ocurrió
Vector de ataque: Agentes Claude que orquestaron reconocimiento, investigación de zero-days contra un producto de seguridad de endpoints y recolección de datos desatendida
Causa raíz: Los flujos agénticos permitieron a operadores sin habilidades escalar la investigación de vulnerabilidades y la intrusión más allá de su propia capacidad
Cronología
- El flujo autónomo de vulnerabilidades produce más de una docena de posibles hallazgos de zero-day en un mes
- Anthropic publica el caso y bloquea las cuentas asociadas
Respuesta
Cuentas asociadas bloqueadas, monitoreo adicional desplegado, hallazgos compartidos con socios.
Estado actual: Contenido
Fuentes (pestaña nueva)
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
Citar este expediente
GTG-10007: estudiantes de habla china operan fábrica autónoma de exploits con Claude contra 50 orgs. AI Threat Watch, expediente anthropic-gtg-10007-exploit-foundry, 10 sept 2026. https://aithreat.io/es/cases/anthropic-gtg-10007-exploit-foundry/
Enlace permanente: https://aithreat.io/es/cases/anthropic-gtg-10007-exploit-foundry/