Expediente anthropic-jackpoterz-russiaOperaciones estatales con IAGlobal
Actor alineado con Rusia usó agentes de IA para reconstruir malware y robar registros de identidad
El informe de amenazas de Anthropic describió a un operador similar a Midnight Blizzard cuyos agentes reconstruían automáticamente el malware detectado, asaltaron a fabricantes de drones y robaron más de 300.000 registros de identidad nacional.
CríticaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 10 sept 2026
- Ubicación
- Global
- Objetivo
- Defensa ucraniana/europea, fabricantes de drones, gobierno del norte de África
- Gravedad
- Crítica
- Provocado por
- Presunto actor alineado con Rusia, coherente con Midnight Blizzard (vinculado al SVR)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
El informe de amenazas de Anthropic describió a un operador similar a Midnight Blizzard cuyos agentes reconstruían automáticamente el malware detectado, asaltaron a fabricantes de drones y robaron más de 300.000 registros de identidad nacional.
Impacto: Buzones completos robados a dos fabricantes de componentes de drones, un SDK de visión para drones sustraído y más de 300.000 registros de identidad nacional exfiltrados de una agencia gubernamental del norte de África
Quién lo provocó
Actor: Presunto actor alineado con Rusia, coherente con Midnight Blizzard (vinculado al SVR)
Atribución: Anthropic evaluó la actividad como coherente con Midnight Blizzard; descrita como sospecha, no confirmada
Motivo: Espionaje contra el gobierno, el ejército, los diplomáticos y los proveedores de defensa ucranianos
Cómo ocurrió
Vector de ataque: Phishing, secuestro de Wi-Fi de hoteles y toma de control de cuentas de WhatsApp, con agentes de Claude que automatizaban la reescritura del malware al ser detectado y la extracción de buzones
Causa raíz: Abuso de agentes de IA comerciales para automatizar a gran escala tareas de evasión de detección e intrusión; exposición de los objetivos al phishing y a la toma de control de cuentas
Cronología
- Inicio del periodo de ocho meses cubierto por el informe de Anthropic
- Anthropic detecta y neutraliza las cuentas implicadas
- Anthropic publica el informe de amenazas Detecting and countering misuse of AI
Respuesta
Anthropic desmanteló las cuentas, mejoró los clasificadores de seguridad y compartió inteligencia con gobiernos y pares de la industria
Estado actual: Contenido
Fuentes (pestaña nueva)
- CyberScoop cyberscoop.com
- Anadolu Agency aa.com.tr
- The Register theregister.com
Citar este expediente
Actor alineado con Rusia usó agentes de IA para reconstruir malware y robar registros de identidad. AI Threat Watch, expediente anthropic-jackpoterz-russia, 10 sept 2026. https://aithreat.io/es/cases/anthropic-jackpoterz-russia/
Enlace permanente: https://aithreat.io/es/cases/anthropic-jackpoterz-russia/