Expediente anthropic-iot-camera-credsMalware asistido por IAGlobal
Anthropic bloquea a actor que usaba Claude para crear un extractor de credenciales de cámaras IoT
Un desarrollador hábil usó Claude para reescribir un kit de scraping que recolecta credenciales filtradas de cámaras desde plataformas de brechas y grupos de Telegram con logs de stealers, con el objetivo de forzar el acceso a los dispositivos.
MediaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 23 abr 2025
- Ubicación
- Global
- Objetivo
- Propietarios de cámaras de seguridad conectadas a internet
- Gravedad
- Media
- Provocado por
- Desconocido (desarrollador individual sofisticado)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un desarrollador hábil usó Claude para reescribir un kit de scraping que recolecta credenciales filtradas de cámaras desde plataformas de brechas y grupos de Telegram con logs de stealers, con el objetivo de forzar el acceso a los dispositivos.
Impacto: Compromiso potencial de credenciales de cámaras y penetración de redes; Anthropic no confirmó éxito en el mundo real.
Quién lo provocó
Actor: Desconocido (desarrollador individual sofisticado)
Atribución: Inteligencia de amenazas de Anthropic; sin actor nombrado, evaluado como un individuo técnicamente capaz que usaba plataformas comerciales de datos de brechas.
Motivo: Acceso no autorizado a cámaras de seguridad y a las redes detrás de ellas
Cómo ocurrió
Vector de ataque: Claude usado para refactorizar un scraper de código abierto, escribir scripts de extracción de URL, analizar publicaciones de logs de stealers en Telegram y mejorar el backend de búsqueda de la herramienta
Causa raíz: Asistencia de programación de propósito general aplicada a herramientas de doble uso para recolección de credenciales; abuso detectado por clasificadores conductuales en lugar de bloqueado a nivel de prompt
Cronología
- Anthropic detecta la cuenta que construía el kit de credenciales de cámaras y la bloquea
- Caso publicado en el informe de usos indebidos de Anthropic de marzo de 2025
Respuesta
Cuenta bloqueada; Anthropic citó el caso como ejemplo de operaciones de credenciales mejoradas con IA e incorporó indicadores a sus sistemas de detección.
Estado actual: Contenido
Fuentes (pestaña nueva)
- Anthropic March 2025 misuse report anthropic.com
- OpenAI June 2025 report (cites the Anthropic report) cdn.openai.com
Citar este expediente
Anthropic bloquea a actor que usaba Claude para crear un extractor de credenciales de cámaras IoT. AI Threat Watch, expediente anthropic-iot-camera-creds, 23 abr 2025. https://aithreat.io/es/cases/anthropic-iot-camera-creds/
Enlace permanente: https://aithreat.io/es/cases/anthropic-iot-camera-creds/