Anthropic bloqueo cinco intentos de ingenieria de armas biologicas con Claude
El informe de inteligencia de amenazas revela el uso de proximos en EE. UU. y servicios de reventa para evadir las restricciones regionales de la empresa.
Anthropic ha publicado un informe detallando cinco intentos de utilizar Claude para investigar materiales relacionados con armas biologicas. La actividad se registro entre noviembre de 2025 y septiembre de 2026 y involucro a actores vinculados a estados que la empresa restringe geográficamente. El objetivo de estos usuarios era desarrollar virus más letales o toxinas, tratando de evadir los bloqueos regionales mediante infraestructura en Estados Unidos y técnicas de anonimización.
Técnicas de evasión y casos específicos
El documento, disponible en el informe de inteligencia de amenazas, destaca la dificultad para distinguir entre investigación defensiva, como el desarrollo de vacunas, y la creación de patógenos. Por esa razón, Anthropic reforzó las salvaguardas de sus modelos recientes. De los casos analizados, tres se centraron en virus y dos en toxinas. Un caso implicó la mejora de la virulencia del virus chikungunya, oculto tras una solicitud de subvención civil que en realidad se ejecutaba en una instalación militar de un país bloqueado. Los actores usaron una plataforma de modelos de lenguaje de terceros que enrutaba el tráfico a través de EE. UU. y vendedores de mercado gris para acceder al servicio.
Otro caso involucró la adaptación de la gripe aviar a mamíferos, usando un nombre de usuario aleatorio y un correo privado para acceder vía VPS. Un tercer incidente relacionada con ortopoxvirus (familia de la viruela) intentó eludir la inmunidad mediante experimentación con material vivo, también camuflada como solicitud de subvención y rastreada hasta una granja de cuentas prohibidas. En los casos de toxinas, un usuario mapeó péptidos de venenos para optimizar su toxicidad bajo la excusa de crear analgésicos, mientras que otro rediseñó toxinas bacterianas y virales listadas por la OMS para pandemias, intentando que Claude mantuviera descripciones vagas.
Anthropic prohibió estas cuentas y compartió la información con autoridades gubernamentales. Algunos actores intentaron volver a contactar con el modelo mediante servicios de cero retención de datos, pero la empresa mantuvo las restricciones. Este tipo de reportes no son constantes en la industria, y suelen ofrecer una visión más útil sobre los riesgos operativos de los LLM en contextos de seguridad nacional que los anuncios de rendimiento.
El dato relevante para la infraestructura es cómo se burlan de los controles: el uso de proxy geográficos y reventa de acceso sigue siendo un vector de ataque activo para eludir políticas de acceso basadas en ubicación.
