Suplantar a un investigador de Anthropic: el espionaje a la IA ya apunta a quien escribe las reglas

La firma de ciberseguridad Proofpoint ha publicado un informe en el que atribuye a un grupo al que denomina TA419 —presuntamente alineado con el Gobierno chino— una campaña de suplantación de identidad contra expertos en política de IA en think tanks, universidades y despachos de abogados de Estados Unidos. Según la firma, los atacantes se hicieron pasar por investigadores de Anthropic y por antiguos cargos públicos, incluido un ex miembro de la Casa Blanca, para ganarse la confianza de sus objetivos. La atribución es de Proofpoint, no una conclusión judicial: su investigador Mark Kelly declaró a CNN que la confianza en que se trata de un actor «alineado con el Gobierno chino» se basa en objetivos coherentes con los intereses de Pekín, en la infraestructura y los artefactos técnicos observados y en la corroboración de socios del sector.

El método descrito es viejo y barato. Primero llega un correo inocuo: una invitación a un inexistente «Comité Asesor de Política de IA» o a contribuir a un supuesto informe del Comité de Relaciones Exteriores del Senado. Tras varios intercambios cordiales, llega el documento infectado, diseñado —según el informe— para acceder a las cuentas en la nube de la víctima. Es *spear phishing*: phishing dirigido, con un señuelo cosido a medida de una persona concreta. No necesita ningún modelo de IA para funcionar; necesita saber qué le interesa profesionalmente a su objetivo.

Hay un detalle que lo explica mejor que cualquier estadística. En uno de los correos, según Proofpoint, los atacantes se hacían pasar por un alto cargo de Anthropic con este asunto: «Solicitud de comentarios sobre la integración militar de Claude». El señuelo es creíble porque la pregunta es auténtica y está sobre la mesa. Y Lynne Edwards Parker, que fue subdirectora principal de la Oficina de Política Científica y Tecnológica de la Casa Blanca con Joe Biden, figura entre los suplantados: dijo a CNN que, además de preocuparse por sus colegas, le quedaba la «tristeza» de ver que relaciones construidas durante toda su carrera se usaban para engañar a otros. Esa es la materia prima robada aquí. No datos: reputación.

Importa mucho el blanco elegido. La industria invierte sumas astronómicas en blindar centros de datos y pesos de modelos, pero el eslabón atacado es el bufete que asesora sobre controles de exportación, el analista que redacta el informe que acabará citado en una comisión del Senado, el académico al que llaman antes de escribir una norma. Quien controla ese circuito no roba un modelo: entiende, y a veces moldea, las reglas con las que se va a competir. Encaja con una tesis que venimos sosteniendo: el riesgo serio de la IA a corto plazo no es la superinteligencia descontrolada, sino la industrialización del fraude, el espionaje y el abuso de identidad con herramientas que ya existen.

El contexto político no ayuda. El informe aterriza, como relata Futurism, en una semana en la que la Casa Blanca reunió a ejecutivos del sector para firmar un documento que el presidente Trump describió como «moralmente vinculante» y que permitiría «una tremenda autorregulación», mientras Dario Amodei (Anthropic) pide normas y figuras como Mark Zuckerberg o Jensen Huang se resisten. El argumento antirregulación de siempre es la carrera: «Quien gane la IA, GANA», escribió Trump en Truth Social. La ironía es doble. Primero, porque ese marco de carrera es justamente lo que convierte a los expertos en política de IA en objetivo de inteligencia. Y segundo, porque ninguna autorregulación empresarial impide que un tercero falsifique el nombre de tu investigador: nada en el informe sugiere que ningún laboratorio fuera comprometido —la marca se usó como disfraz, no como brecha—, y eso es precisamente lo que no se arregla firmando un compromiso moral.

**Nuestra lectura.** La IA ha alcanzado la categoría de tecnología estratégica, y con ella llega el equipaje clásico: espionaje, suplantación y guerra de relatos sobre la gobernanza. No es motivo para el pánico, pero sí para dejar de tratar la seguridad del debate público como un asunto menor frente a la seguridad de los servidores. La defensa aquí es aburrida y perfectamente viable: verificación de identidad en las comunicaciones profesionales, credenciales resistentes al phishing, higiene en las cuentas en la nube y una comunidad de política tecnológica que asuma, por defecto, que puede estar hablando con un impostor. Proofpoint advierte de que estas campañas probablemente continuarán y seguirán suplantando a especialistas reales. Conviene asumirlo. El horizonte que defendemos —una IA que ayude a erradicar enfermedades y a generar abundancia— depende de decisiones que se toman en esos despachos y esos informes. Proteger a las personas que deliberan no es un detalle operativo: es parte de proteger el resultado.