Expediente anthropic-vibe-hackingMalware asistido por IAGlobal
Claude Code usado para automatizar la extorsión de datos contra 17 organizaciones
El informe de amenazas de Anthropic describió a un delincuente que usó Claude Code para reconocimiento, recolección de credenciales y notas de rescate a medida contra al menos 17 organizaciones, exigiendo hasta unos 500.000 USD.
AltaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 27 ago 2025
- Ubicación
- Global
- Objetivo
- Sanidad, gobierno, servicios de emergencia
- Gravedad
- Alta
- Provocado por
- GTG-2002 (ciberdelincuente sin nombre rastreado por Anthropic)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
El informe de amenazas de Anthropic describió a un delincuente que usó Claude Code para reconocimiento, recolección de credenciales y notas de rescate a medida contra al menos 17 organizaciones, exigiendo hasta unos 500.000 USD.
Impacto: Al menos 17 organizaciones de los sectores sanitario, de servicios de emergencia, gubernamental y religioso sufrieron el robo de registros personales, de salud y financieros; rescates exigidos de hasta más de 500.000 USD
Quién lo provocó
Actor: GTG-2002 (ciberdelincuente sin nombre rastreado por Anthropic)
Atribución: Identificado y neutralizado por el equipo de inteligencia de amenazas de Anthropic; identidad del actor no divulgada públicamente
Motivo: Extorsión financiera mediante robo de datos (rescates de 75.000 a más de 500.000 USD en bitcoin)
Cómo ocurrió
Vector de ataque: Claude Code usado como operador autónomo: escaneo de miles de endpoints VPN, recolección de credenciales, escritura de herramientas de tunelización ofuscadas, selección de datos para robar y redacción de notas de rescate
Causa raíz: Las herramientas de programación agéntica pueden usarse de forma indebida para ejecutar intrusiones de principio a fin a gran escala; las víctimas tenían servicios VPN expuestos a internet y una higiene de credenciales deficiente
Cronología
- Anthropic detecta la operación de extorsión que abarca al menos 17 organizaciones
- Anthropic publica un informe de inteligencia de amenazas que describe el caso de vibe hacking y bloquea las cuentas
Respuesta
Anthropic bloqueó las cuentas, desplegó nuevos clasificadores para detectar usos indebidos similares y compartió indicadores con socios y autoridades
Estado actual: Contenido
Fuentes (pestaña nueva)
- Malwarebytes malwarebytes.com
- Anthropic anthropic.com
- Dark Reading darkreading.com
Citar este expediente
Claude Code usado para automatizar la extorsión de datos contra 17 organizaciones. AI Threat Watch, expediente anthropic-vibe-hacking, 27 ago 2025. https://aithreat.io/es/cases/anthropic-vibe-hacking/
Enlace permanente: https://aithreat.io/es/cases/anthropic-vibe-hacking/