Anthropic afirma que identificó e interrumpió actividades relacionadas con Claude entre diciembre de 2025 y agosto de 2026. El informe, publicado el 10 de septiembre de 2026, amplía los casos ya vinculados con proyectos militares, vigilancia y extracción de respuestas a otras áreas: biología, operaciones de influencia, ciberataques y fraude, entre otras.

Anthropic sitúa el abuso de Claude en siete áreas

Anthropic organiza sus hallazgos en siete áreas: operaciones cibernéticas, operaciones de influencia, vigilancia, estafas y fraude, uso biológico indebido, desarrollo de armas convencionales y destilación de modelos.

La empresa afirma que bloqueó las actividades detectadas y reforzó sus salvaguardas. Sus casos describen usos concretos de Claude, no una característica general de todas las personas usuarias ni de todos los modelos de la familia.

El informe señala que los casos involucraron Claude Haiku, Sonnet y Opus. Anthropic añade que ningún caso de uso indebido implicó modelos de las clases Claude Fable o Mythos, salvo un caso de destilación ilícita.

Biología, influencia y ciberataques

El apartado biológico reúne cinco casos. Uno de ellos corresponde a una solicitud de mayo de 2026 para ayudar a redactar una propuesta de financiación relacionada con investigación de ganancia de función del virus chikungunya. Anthropic también describe trabajos sobre influenza aviar altamente patógena adaptada a mamíferos, ortopoxvirus y venenos o toxinas no transmisibles.

En operaciones de influencia, Anthropic dice que identificó y bloqueó nueve casos con orígenes en Rusia, Irán, Turquía, el Golfo, el sur de Asia, África y Europa. Las actividades descritas incluían perfiles falsos, biografías inventadas, sitios que imitaban a medios de comunicación, expedientes políticos y sistemas para producir contenidos.

La parte dedicada a la actividad cibernética describe el uso de Claude en varias fases: reconocimiento, phishing, explotación, obtención de credenciales, movimiento lateral, procesamiento de datos y exfiltración. Anthropic afirma que algunas operaciones combinaron varios agentes de IA, mientras las personas fijaban los objetivos y revisaban el material extraído.

Los casos de vigilancia y proyectos militares

Anthropic describe una operación vinculada con China que habría rastreado y perfilado a uigures y a formaciones armadas uigures en Siria, además de intentar reclutarlos. En ese contexto, Claude habría servido para analizar y traducir material recopilado mediante infraestructuras externas.

El informe también recoge dos proyectos militares. Uno estaba relacionado con un sistema antitorpedo e incluía una propuesta técnica de más de 200 páginas, además de comparaciones con programas estadounidenses antitorpedo y antisubmarinos. El otro habría utilizado las funciones de conversación, programación y agente de Claude para desarrollar unos 16 módulos de guerra electrónica y supresión de defensas aéreas.

Anthropic describe vínculos entre cuentas, contenidos e instituciones de investigación de la República Popular China, incluida la PLA Academy of Military Sciences. En el caso antitorpedo, la empresa evalúa que el proyecto podía buscar a la Armada del Ejército Popular de Liberación como posible cliente. La descripción no atribuye a esas instituciones la operación directa de Claude.

La destilación usa respuestas, no necesariamente pesos

La destilación es una técnica en la que un modelo alumno aprende a partir de las respuestas de un modelo profesor. Anthropic considera legítimo ese método en términos generales, pero cuestiona las campañas en las que, según su descripción, se habrían obtenido grandes volúmenes de respuestas mediante cuentas fraudulentas, intermediarios u otros mecanismos destinados a sortear los controles de acceso.

Por tanto, hablar de destilación no equivale por sí solo a hablar de una copia del código fuente o de los pesos internos de Claude. La acusación de Anthropic se centra en el acceso y la extracción de respuestas para entrenar otros modelos.

Anthropic afirma que identificó siete laboratorios radicados en China que participaron en campañas de destilación que la empresa considera ilícitas. Entre los nombres vinculados a actividades concretas aparecen Alibaba, Moonshot AI, DeepSeek y Xiaomi, pero las cifras de intercambios atribuidas a esas operaciones no se incorporan aquí como un volumen agregado.

Los casos descritos por Anthropic abarcan desde una solicitud biológica bloqueada en mayo de 2026 hasta operaciones de influencia, vigilancia, desarrollo militar y extracción masiva de respuestas. En conjunto, muestran el tipo de usos sensibles que la empresa dice haber detectado alrededor de Claude durante el periodo comprendido entre diciembre de 2025 y agosto de 2026.