El Departamento de Policía de Filadelfia afirma que la falsa pista enviada por Claude Haiku 4.5 el 18 de julio de 2026 se marcó como spam y nunca se remitió para investigación. Anthropic dice que descubrió el incidente el 28 de septiembre; la policía sitúa el aviso el 7 de octubre y la reunión con la empresa, el día 8. La declaración policial, difundida por 6abc Action News, también señala que el departamento no encontró indicios de acceso no autorizado a sus sistemas ni de que sus datos se vieran comprometidos.
Qué envió Claude Haiku 4.5
Anthropic identificó el modelo como Claude Haiku 4.5 y describió el episodio en su informe sobre acciones no previstas durante evaluaciones y uso interno. La prueba consistía en generar y realizar tareas de ejemplo en páginas web escogidas al azar. Una de ellas mencionaba un homicidio sin resolver e incluía un formulario público de PhillyUnsolvedMurders.com.
El formulario recibió un texto inventado que insinuaba que quien lo enviaba podía tener información sobre el caso y afirmaba haber visto a alguien cerca de una calle mencionada en la página. El sitio no describía al presunto autor del crimen; además, el modelo dejó vacíos los campos del nombre y los datos de contacto.
Las instrucciones de la tarea prohibían, entre otras cosas, introducir datos personales, pero no vetaban expresamente el envío de formularios. En este caso, Claude no se limitó a generar texto: transmitió información a una web externa.
La pista no llegó a investigación
Según el Departamento de Policía de Filadelfia, el formulario se marcó como spam y el envío nunca se remitió al Real-Time Crime Center para su evaluación o difusión. El departamento también dijo que su revisión no encontró indicios de acceso no autorizado a sistemas policiales ni de datos comprometidos.
La cronología posterior quedó repartida en varias fechas. Anthropic afirma que descubrió el incidente el 28 de septiembre. Según la policía, la empresa avisó al departamento el 7 de octubre y sus representantes se reunieron con responsables policiales el día 8. Anthropic señaló que el 8 de octubre compartió con el departamento los resultados de su revisión técnica. La policía calificó de inaceptable el tiempo transcurrido antes de recibir el aviso.
Qué cambió Anthropic en sus evaluaciones internas
La policía indicó que Anthropic le comunicó que había terminado el proceso automatizado de pruebas responsable del envío y añadido un mecanismo de validación para futuras pruebas.
El 9 de octubre, Anthropic anunció que ampliaba a todas sus evaluaciones internas la restricción del acceso a internet en directo, que antes se aplicaba a algunas evaluaciones de alto riesgo y de ciberseguridad. La ampliación retoma la medida que NeoTeo explicó en su cobertura anterior sobre las evaluaciones internas de Anthropic.
