Suplantan a investigadores de Anthropic para robar secretos de IA: el eslabón débil no es el modelo

La firma de ciberseguridad Proofpoint ha publicado un informe según el cual un grupo de ciberdelincuentes presuntamente alineado con el Gobierno chino, al que denomina TA419, se hizo pasar por investigadores de Anthropic y por antiguos cargos públicos para obtener información sobre el desarrollo de la IA estadounidense. Los objetivos, según el informe, eran «expertos en política de IA en think tanks, universidades y despachos de abogados de EE.UU.». Conviene la precisión: se trata de la valoración de una empresa privada de seguridad, no de una imputación judicial, y Pekín no aparece respondiendo en el material disponible.

El método descrito no tiene nada de futurista. Los suplantadores enviaban correos de presentación de tono inofensivo invitando a los destinatarios a unirse a un inventado «Comité Asesor de Política de IA» o a contribuir a un informe ficticio del Comité de Relaciones Exteriores del Senado. Tras intercambiar unos cuantos mensajes y construir confianza, enviaban documentos con malware diseñado para acceder a las cuentas en la nube de la víctima. En uno de los correos, según Proofpoint, los atacantes se hicieron pasar por un alto cargo de Anthropic y usaron el asunto «Solicitud de comentarios sobre la integración militar de Claude» para abordar a una persona de un think tank. Mark Kelly, investigador de Proofpoint, declaró a CNN que tienen «confianza» en que se trata de «un actor de amenazas alineado con el Gobierno chino», basándose en que los objetivos encajan de forma consistente con los intereses de ese Gobierno, en la infraestructura y los artefactos técnicos observados y en la corroboración de socios del sector.

Entre las identidades suplantadas estaba la de Lynne Edwards Parker, que fue directora adjunta principal de la Oficina de Política Científica y Tecnológica de la Casa Blanca con Joe Biden. Más allá de la preocupación por sus colegas, Parker contó a CNN que el episodio le dejó «tristeza por que relaciones que he construido a lo largo de mi carrera estuvieran siendo explotadas por malos actores para engañar a otros». Proofpoint pronostica que TA419 «probablemente seguirá atacando a think tanks y expertos en políticas que trabajan sobre tecnologías, y en geografías, de particular interés para el Gobierno chino», y que seguirá usurpando identidades de especialistas reales.

El detalle que define la campaña es qué se buscaba. No los pesos de ningún modelo, no código de entrenamiento, no secretos de arquitectura: acceso a las cuentas y a las conversaciones de quienes asesoran sobre política de IA. El activo era el contexto —quién habla con quién, qué se está negociando sobre integración militar, hacia dónde se inclina Washington—. Eso dice algo relevante sobre la geografía actual del valor: en una tecnología que se difunde rápido y cuya frontera abierta se acorta cada trimestre, la ventaja duradera no está tanto en el artefacto técnico como en la capa de gobernanza que decide qué se puede hacer con él.

Hay además una ironía operativa difícil de ignorar. El argumento más repetido contra regular —que lo esgrimen tanto la Casa Blanca como ejecutivos del sector, frente a la posición de Dario Amodei y de quienes piden normas— es que EE.UU. no puede permitirse ceder su ventaja frente a China. Pero la vía por la que, según este informe, se estaría erosionando esa ventaja no es la capacidad de ningún modelo rival: es el correo electrónico y la cortesía profesional. Ninguna política de velocidad de despliegue protege contra un PDF enviado por alguien que parece un colega. La cumbre de esta semana, en la que las empresas firmaron un documento que Trump describió como «moralmente vinculante» y basado en la «autovigilancia», no cambia nada de esto en ninguna dirección.

Nuestra lectura: esta es la cara menos espectacular y más urgente del riesgo de la IA, y encaja con lo que venimos sosteniendo —el peligro de corto plazo no es la superinteligencia descontrolada, sino la industrialización del fraude y el espionaje. Hoy la suplantación sigue siendo artesanal: alguien redacta esos correos, estudia a los objetivos, sostiene la conversación. El coste de esa artesanía es lo único que limita la escala, y es exactamente lo que los modelos de lenguaje abaratan. Multiplicar por mil campañas igual de creíbles es una cuestión de cómputo, no de talento.

Lo que protege no es misterioso ni caro: autenticación fuerte de identidad, verificación fuera de banda antes de abrir un documento de un desconocido cordial, higiene estricta en las cuentas de nube y asumir que el gremio de la política tecnológica es ya un objetivo de inteligencia de primer nivel, no un círculo académico. A medio plazo la misma tecnología defiende mejor de lo que ataca —detectar patrones de suplantación a escala es un problema que los modelos resuelven bien—, pero solo si alguien la despliega en el lado del defensor con la misma prisa con la que se despliega todo lo demás. Esa asimetría, más que ningún ranking de capacidades, es lo que hay que vigilar.