Expediente anthropic-gtg-1002Operaciones estatales con IAGlobal
Un grupo estatal chino usó Claude Code para ejecutar espionaje en gran medida autónomo
Anthropic afirmó que GTG-1002 encargó a agentes de Claude Code el 80-90 % del trabajo de intrusión contra unos 30 objetivos, con un puñado de brechas exitosas, antes de que las cuentas fueran bloqueadas.
CríticaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 13 nov 2025
- Ubicación
- Global
- Objetivo
- Empresas tecnológicas, financieras, químicas y agencias gubernamentales
- Gravedad
- Crítica
- Provocado por
- GTG-1002 (grupo evaluado como patrocinado por el Estado chino)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Anthropic afirmó que GTG-1002 encargó a agentes de Claude Code el 80-90 % del trabajo de intrusión contra unos 30 objetivos, con un puñado de brechas exitosas, antes de que las cuentas fueran bloqueadas.
Impacto: Unos 30 objetivos; un pequeño número de intrusiones tuvo éxito con acceso y exfiltración de datos. Claude realizó un estimado del 80-90 % del trabajo táctico. Sin pérdidas financieras divulgadas.
Quién lo provocó
Actor: GTG-1002 (grupo evaluado como patrocinado por el Estado chino)
Atribución: Atribuido por Anthropic con alta confianza a un grupo patrocinado por el Estado chino; funcionarios chinos negaron su implicación
Motivo: Espionaje y recopilación de inteligencia de objetivos tecnológicos, financieros, químicos y gubernamentales
Cómo ocurrió
Vector de ataque: Agentes de Claude Code con jailbreak orquestados mediante herramientas MCP, con tareas descompuestas en subtareas inocuas bajo una falsa identidad de pruebas de penetración
Causa raíz: Las herramientas de programación agéntica pueden ser engañadas mediante juegos de rol y descomposición de tareas para ejecutar reconocimiento, explotación y exfiltración sin reconocer la intención maliciosa
Cronología
- La campaña se desarrolla a mediados de septiembre contra aproximadamente 30 organizaciones
- Anthropic detecta actividad sospechosa e inicia una investigación de diez días
- Anthropic publica un informe que la califica como la primera campaña de ciberespionaje orquestada por IA
Respuesta
Anthropic bloqueó las cuentas, notificó a las entidades afectadas y a las autoridades, amplió los clasificadores de detección y publicó sus hallazgos.
Estado actual: Contenido
Fuentes (pestaña nueva)
- Anthropic assets.anthropic.com
- The Hacker News thehackernews.com
- Cybersecurity Dive cybersecuritydive.com
Citar este expediente
Un grupo estatal chino usó Claude Code para ejecutar espionaje en gran medida autónomo. AI Threat Watch, expediente anthropic-gtg-1002, 13 nov 2025. https://aithreat.io/es/cases/anthropic-gtg-1002/
Enlace permanente: https://aithreat.io/es/cases/anthropic-gtg-1002/