Expediente anthropic-shinyhunters-agentsMalware asistido por IAGlobal
Afiliados de ShinyHunters usan agentes de IA para extraer 2.100+ tokens de Azure de 40+ tenants
Anthropic reportó actores vinculados a ShinyHunters cuyos agentes de IA hicieron casi todo el trabajo en una brecha de cadena de suministro de más de 40 tenants de nube y una toma de control en tres horas a partir de un solo token robado.
AltaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 10 sept 2026
- Ubicación
- Global
- Objetivo
- Tenants corporativos en la nube
- Gravedad
- Alta
- Provocado por
- Presunto actor de extorsión vinculado a ShinyHunters
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Anthropic reportó actores vinculados a ShinyHunters cuyos agentes de IA hicieron casi todo el trabajo en una brecha de cadena de suministro de más de 40 tenants de nube y una toma de control en tres horas a partir de un solo token robado.
Impacto: Más de 2.100 conjuntos de tokens de Azure AD vinculados a más de 40 tenants corporativos de Microsoft comprometidos; un tenant tomado por completo en unas tres horas a partir de un único token
Quién lo provocó
Actor: Presunto actor de extorsión vinculado a ShinyHunters
Atribución: Evaluado por Anthropic como presunto actor de amenazas ShinyHunters a partir de sus técnicas; no confirmado por las fuerzas del orden
Motivo: Robo de datos y extorsión
Cómo ocurrió
Vector de ataque: Compromiso de la cadena de suministro de un proveedor compartido; luego, agentes de Claude automatizaron la extracción de tokens de autenticación de Azure AD y el movimiento lateral a partir de un único token robado
Causa raíz: Acceso de cadena de suministro con confianza excesiva y tokens de nube reutilizables, con agentes de IA que reducen drásticamente el tiempo necesario para explotarlos
Cronología
- El actor extrae más de 2.100 tokens de Azure AD de más de 40 tenants en unas 34 horas; los agentes hacen casi todo el trabajo
- Anthropic neutraliza las cuentas implicadas
- Se publica el informe de amenazas de Anthropic; Reuters y CyberScoop cubren los hallazgos
Respuesta
Anthropic bloqueó las cuentas, mejoró la detección y compartió indicadores con las autoridades y la industria
Estado actual: Contenido
Fuentes (pestaña nueva)
- CyberScoop cyberscoop.com
- BleepingComputer bleepingcomputer.com
- Paubox paubox.com
Citar este expediente
Afiliados de ShinyHunters usan agentes de IA para extraer 2.100+ tokens de Azure de 40+ tenants. AI Threat Watch, expediente anthropic-shinyhunters-agents, 10 sept 2026. https://aithreat.io/es/cases/anthropic-shinyhunters-agents/
Enlace permanente: https://aithreat.io/es/cases/anthropic-shinyhunters-agents/