Espías vinculados a China se hacen pasar por Anthropic para espiar el debate sobre regular la IA en EEUU

Por Zendoric · 5 de octubre de 2026.

Un grupo de hackers que la firma de ciberseguridad Proofpoint vincula al gobierno chino, bautizado como "TA419", se ha hecho pasar por investigadores de Anthropic y por un exalto cargo de la Casa Blanca para engañar a especialistas en política de inteligencia artificial de think tanks, universidades y bufetes de abogados de Estados Unidos. El objetivo, según el informe de Proofpoint, eran las cuentas en la nube de las personas que están escribiendo las reglas de la IA estadounidense.

El modus operandi era paciente. Los atacantes abrían el contacto con correos de apariencia inocua: una invitación a sumarse a un inexistente "Comité Asesor de Política de IA" o a colaborar en un supuesto informe para el Comité de Relaciones Exteriores del Senado. Solo tras varios intercambios que generaban confianza, enviaban documentos con malware diseñados para hacerse con el acceso a las cuentas de sus víctimas. En uno de los casos documentados, alguien que se hacía pasar por un alto cargo de Anthropic usó el asunto "Request for Feedback on Military Integration of Claude" (petición de opinión sobre la integración militar de Claude) para abordar a una persona que trabajaba en un think tank.

Entre los suplantados figura Lynne Parker, quien fue subdirectora principal de la Oficina de Política Científica y Tecnológica de la Casa Blanca durante la Administración Biden. Parker declaró a CNN que, más allá de la preocupación por sus colegas, sintió "tristeza" al ver cómo relaciones construidas a lo largo de su carrera eran explotadas por actores maliciosos para engañar a terceros. Mark Kelly, investigador de Proofpoint, dijo a la cadena que la firma tiene "confianza" en que se trata de un actor alineado con el gobierno chino, basándose en el patrón de objetivos, la infraestructura observada y la corroboración de otras empresas del sector; conviene subrayar que se trata de una atribución técnica de una firma privada, no de una acusación formal de ningún gobierno.

El episodio llega en un momento especialmente cargado del debate regulatorio sobre IA en Estados Unidos. Dario Amodei, consejero delegado de Anthropic, es uno de los ejecutivos que vienen pidiendo reglas para una industria que, advierten, podría generar desde crisis de seguridad hasta escenarios catastróficos si se desarrolla sin supervisión. En el otro extremo, la Casa Blanca y figuras como Mark Zuckerberg (Meta) o Jensen Huang (Nvidia) se oponen a esa regulación. Esta misma semana, la Administración Trump organizó una cumbre en la que varias empresas firmaron un acuerdo voluntario de "autorregulación", que el propio presidente calificó de "moralmente vinculante". Uno de los argumentos de fondo de quienes rechazan reglas más duras es que EEUU no puede permitirse ceder terreno frente a China en la carrera por la IA.

Ahí está, a nuestro juicio, la ironía central de este caso: la misma lógica de carrera armamentística que se invoca para frenar la regulación es, precisamente, lo que convierte el debate regulatorio en un objetivo de espionaje. Si la gran pregunta geopolítica es quién marca las reglas de la IA, entonces conocer de antemano hacia dónde se inclina Washington, qué argumentos circulan entre los asesores del Senado o qué piensan internamente las grandes empresas del sector es tan valioso como un modelo robado. El objetivo no fue un laboratorio, fue el tejido de confianza entre los expertos que asesoran a los legisladores.

Esto encaja con una lectura que venimos sosteniendo en Zendoric sobre la seguridad en IA: los indicadores de riesgo más relevantes no son los benchmarks de capacidad ofensiva saturados, sino la ingeniería social dirigida a instituciones concretas. Aquí no hizo falta un modelo sofisticado de ciberataque automatizado: bastó con suplantar la identidad de una empresa de confianza y la paciencia para cultivar un vínculo antes de lanzar el malware. El riesgo no está solo en lo que la IA puede hacer, sino en cómo el prestigio y la marca de las empresas que la construyen se convierten en arma para quien quiere espiar el proceso que decide cómo se gobierna esa misma tecnología.

A corto plazo, el efecto más probable es un enfriamiento de la colaboración abierta entre expertos, think tanks y laboratorios de IA: cada correo de un supuesto investigador de Anthropic, OpenAI o Google tendrá ahora que pasar por un filtro extra de verificación, lo que ralentiza precisamente el tipo de intercambio que produce buena política pública. A largo plazo, episodios como este son el recordatorio de que ninguna sociedad llega a la abundancia que promete la IA sin antes resolver lo más básico: saber con certeza quién hay al otro lado de un correo electrónico. La infraestructura de confianza digital —autenticación robusta, verificación de identidad, higiene de seguridad institucional— no es un obstáculo al progreso de la IA, es su cimiento.