Un grupo de hackers usó la IA de Anthropic para robar claves escondidas en 1,8 millones de apps de Android
Anthropic, la empresa detrás del chatbot Claude, contó esta semana que varios grupos de cibercriminales usaron su inteligencia artificial para automatizar ataques a gran escala entre diciembre de 2025 y agosto de 2026. El caso que más llama la atención es el de un operador vinculado al colectivo ShinyHunters, conocido por robos masivos de datos: bajó y decompiló 1,8 millones de aplicaciones de Android sacadas de distintas tiendas de apps, y con la herramienta TruffleHog las escaneó en busca de claves y credenciales que los desarrolladores habían dejado escritas directamente en el código, un error de programación más común de lo que parece. Cada hallazgo verificado se mandaba en tiempo real a un grupo de Telegram organizado en más de 100 categorías según el tipo de credencial robada, todo corriendo sobre servidores de AWS.
Cada hallazgo verificado se mandaba en tiempo real a un grupo de Telegram organizado en más de 100 categorías según el tipo de credencial robada, todo corriendo sobre servidores de AWS.
No fue el único caso que Anthropic detectó. Un grupo ruso de espionaje, Midnight Blizzard, apuntó a más de 20 organismos de gobierno, defensa e inteligencia, y en un episodio logró extraer más de 2.100 tokens de autenticación de 40 empresas en apenas 34 horas. Otro grupo, de origen chino y catalogado como GTG-10007, hizo ingeniería inversa sobre productos de seguridad para encontrar vulnerabilidades, con blancos confirmados en firmas de tecnología educativa, retailers y agencias de gobierno del sudeste asiático.
Anthropic asegura que cortó el acceso a las cuentas involucradas, ajustó sus filtros de seguridad y avisó a las víctimas y a las autoridades. El caso confirma algo que varios expertos en ciberseguridad venían advirtiendo desde el año pasado: las herramientas de IA generativa achican el tiempo y el conocimiento técnico que hace falta para lanzar ataques de este tipo, y eso multiplica el volumen de intentos que las empresas tienen que filtrar todos los días.
