Anthropic advierte que los agentes de IA ahora pueden automatizar toda la cadena de ataque cibernético.

Anthropic ha advertido que los atacantes utilizan agentes de IA para automatizar cada etapa de un ciberataque, desde la búsqueda de objetivos y el robo de credenciales hasta el movimiento a través de redes y la extracción de datos.

Su informe de amenazas de septiembre de 2026 describe campañas en las que Claude se convirtió en parte activa de las operaciones de ataque, en lugar de simplemente ayudar a los hackers a escribir código.

Los hallazgos abarcan la actividad interrumpida entre diciembre de 2025 y agosto de 2026. Anthropic indicó que presuntos grupos respaldados por estados, delincuentes y hacktivistas individuales utilizaron los modelos Claude Haiku, Sonnet y Opus. En estos casos, la IA redujo el tiempo, el personal y los conocimientos técnicos necesarios para atacar a múltiples víctimas.

Según el informe de inteligencia de amenazas de Anthropic, los marcos de agentes disponibles públicamente ahora pueden automatizar cada paso de la cadena de ataque cibernético.

Estos sistemas conectan modelos de IA con herramientas que escanean sistemas, prueban vulnerabilidades, ejecutan comandos y procesan la información robada. Los operadores humanos aún seleccionan los objetivos y revisan los resultados, pero los agentes se encargan cada vez más del trabajo entre esas decisiones. Esto se basa en la anterior campaña de ciberespionaje basada en inteligencia artificial, de la que se informó en noviembre de 2025.