Expediente anthropic-gtg-50020-sandbox-keysInyección de promptsGlobal
GTG-50020: extorsionador inyecta prompts en sandbox de evaluación de IA y luego ataca a 30 firmas
Un actor de extorsión rusoparlante que había robado 26 GB de plataformas de reservas y fintech inyectó prompts en el sandbox de evaluación automatizada de un proveedor de IA para extraer claves de API de producción, y luego atacó a unas 30 firmas de IA.
AltaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 10 sept 2026
- Ubicación
- Global
- Objetivo
- Sandboxes de evaluación y claves de API de proveedores de IA
- Gravedad
- Alta
- Provocado por
- GTG-50020 (rusoparlante, motivación financiera)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un actor de extorsión rusoparlante que había robado 26 GB de plataformas de reservas y fintech inyectó prompts en el sandbox de evaluación automatizada de un proveedor de IA para extraer claves de API de producción, y luego atacó a unas 30 firmas de IA.
Impacto: Claves de API de clientes robadas y usadas para las cargas de trabajo del actor; unas 30 empresas de IA atacadas en cuatro días; sistemas de Anthropic no comprometidos.
Quién lo provocó
Actor: GTG-50020 (rusoparlante, motivación financiera)
Atribución: Inteligencia de amenazas de Anthropic; actor rusoparlante de motivación financiera que antes exigió entre $1.5M y $2.5M a otras víctimas.
Motivo: Extorsión y acceso a un modelo Claude previo al lanzamiento
Cómo ocurrió
Vector de ataque: Inyección de prompts en un sandbox de evaluación automatizada para exfiltrar claves de API de producción de clientes, y luego reutilización de las claves
Causa raíz: Los pipelines de evaluación ejecutaban contenido no confiable con acceso a credenciales activas
Cronología
- El actor exfiltra unos 26 GB de plataformas de reservas hoteleras y fintech y exige entre $1.5M y $2.5M
- La inyección de prompts contra el sandbox de evaluación de un proveedor de IA produce claves de API de producción
- Anthropic reporta que todos los intentos de alcanzar un modelo Claude previo al lanzamiento fallaron
Respuesta
Anthropic dice que todas las vías hacia modelos previos al lanzamiento fallaron; las claves afectadas eran de clientes; caso compartido con socios de la industria.
Estado actual: Contenido
Fuentes (pestaña nueva)
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
Citar este expediente
GTG-50020: extorsionador inyecta prompts en sandbox de evaluación de IA y luego ataca a 30 firmas. AI Threat Watch, expediente anthropic-gtg-50020-sandbox-keys, 10 sept 2026. https://aithreat.io/es/cases/anthropic-gtg-50020-sandbox-keys/
Enlace permanente: https://aithreat.io/es/cases/anthropic-gtg-50020-sandbox-keys/