By Un grupo iraní identificado como GTG-30005 utilizó el modelo de inteligencia artificial Claude, desarrollado por Anthropic, para recopilar, organizar y analizar información pública con el objetivo de rastrear la flota naval de los Estados Unidos en la región. El hallazgo, revelado en un informe oficial de la compañía, representa la actividad de amenaza más notable registrada hasta ahora en el uso malicioso de sus sistemas de IA.
Lo que el grupo iraní logró hacer con Claude
Según el informe de Anthropic, GTG-30005 no se limitó a hacer consultas simples al modelo. El grupo desarrolló programas en Python que automatizaron tareas de vigilancia, incluyendo la identificación y el seguimiento de posiciones navales en tiempo real. Para alimentar estos sistemas, recurrió a fuentes de acceso público que, combinadas, ofrecían un mapa de inteligencia operativa de considerable valor.
Entre los datos recopilados figuraban identificadores de transpondedores de buques, imágenes satelitales y nombres de personal militar estadounidense extraídos de fotografías oficiales. Claude actuó como el núcleo analítico de la operación: organizó la información dispersa, estableció conexiones entre los distintos conjuntos de datos y los convirtió en recomendaciones de objetivos militares concretas. La naturaleza pública de muchas de esas fuentes no redujo la gravedad del resultado; al contrario, demostró que la IA puede transformar datos abiertos en inteligencia de alto impacto cuando se usa con un propósito sistemático.
Vulnerabilidades navales en el radar del grupo
El alcance de la operación fue más allá del simple rastreo de embarcaciones. El grupo iraní también instruyó a Claude para que investigara vulnerabilidades técnicas en sistemas a bordo de las fuerzas navales estadounidenses, con especial atención a las comunicaciones por satélite y a los sistemas de control industrial. Este enfoque revela una estrategia en dos capas: primero localizar los activos, y luego identificar cómo podrían ser comprometidos.
Anthropic logró detectar y bloquear la operación antes de que escalara, y compartió la información recopilada con autoridades gubernamentales para garantizar su interrupción definitiva. La empresa no detalló públicamente el momento exacto del descubrimiento ni el alcance total de los datos que el grupo llegó a procesar antes de ser neutralizado.
El patrón más amplio que preocupa a Anthropic
El caso de GTG-30005 no es un incidente aislado. En su informe, Anthropic advierte que ha detectado un aumento sostenido en el uso de Claude para operaciones de ciberespionaje y acciones maliciosas. Lo que distingue a esta actividad de usos indebidos anteriores es su sofisticación: los actores externos ya no emplean la IA como una herramienta de consulta puntual, sino como un sistema integrado capaz de encadenar tareas complejas, desde la recopilación de información hasta la producción de resultados accionables.
Este cambio de paradigma tiene implicaciones directas para la industria. Los desarrolladores de modelos de lenguaje enfrentan ahora el desafío de anticipar no solo preguntas individuales potencialmente dañinas, sino flujos de trabajo completos diseñados para eludir los mecanismos de seguridad existentes. La capacidad de automatizar tareas mediante código, como hizo el grupo iraní con sus scripts en Python, multiplica exponencialmente el potencial de daño.
- Identificación y seguimiento de posiciones navales mediante transpondedores
- Análisis de imágenes satelitales de activos militares
- Extracción de nombres de personal desde fotografías oficiales
- Investigación de vulnerabilidades en comunicaciones por satélite
- Análisis de sistemas de control industrial a bordo
El caso pone sobre la mesa una pregunta que gobiernos y empresas tecnológicas ya no pueden postergar: ¿quién es responsable cuando una IA comercial se convierte en infraestructura de inteligencia para un actor hostil? La respuesta, por ahora, parece depender más de la capacidad de detección interna de las propias compañías que de marcos regulatorios establecidos. El grupo iraní GTG-30005 demostró que esa brecha existe, y que puede ser explotada con herramientas disponibles para cualquiera.
