Hackers presuntamente chinos suplantaron a Anthropic para espiar a quienes escriben las reglas de la IA

Ciberdelincuentes que, según la firma de ciberseguridad Proofpoint, parecen alineados con el Gobierno chino se hicieron pasar por investigadores de Anthropic y por antiguos cargos públicos estadounidenses para obtener información sobre el desarrollo de IA en Estados Unidos. El informe, recogido por Futurism, bautiza al grupo como «TA419» y describe una campaña dirigida contra «expertos en política de IA en think tanks, universidades y bufetes de abogados» del país. El método era paciente: correos de presentación de apariencia inofensiva que invitaban a los objetivos a unirse a un inexistente «Comité Asesor de Política de IA» o a contribuir a un informe ficticio del Comité de Relaciones Exteriores del Senado. Tras varios intercambios, llegaban los documentos infectados con malware, diseñados para acceder a las cuentas en la nube de las víctimas.

El detalle del cebo es el que más dice. En uno de los correos, según Proofpoint, los atacantes suplantaron a un alto cargo de Anthropic con el asunto «Petición de comentarios sobre la integración militar de Claude» para abordar a alguien que trabajaba en un think tank. Funciona porque ese debate es real y está abierto: cualquier experto del sector habría abierto ese correo. Entre las identidades usurpadas estaba la de Lynne Edwards Parker, subdirectora principal de la Oficina de Política Científica y Tecnológica de la Casa Blanca durante el mandato de Joe Biden, que contó a CNN que, más allá de la preocupación por sus colegas, le quedó la «tristeza de que relaciones que he construido a lo largo de mi carrera estuvieran siendo explotadas por actores maliciosos para engañar a otros».

Conviene ser preciso con la atribución, porque es lo que separa el análisis del rumor. Mark Kelly, investigador de Proofpoint, declaró a CNN estar «seguros» de que el grupo es «un actor de amenazas alineado con el Gobierno chino», basándose en que los objetivos son consistentemente coherentes con los intereses de Pekín, en la infraestructura y los artefactos técnicos observados y en la corroboración de socios del sector. Es la valoración de una empresa privada de seguridad, con criterios profesionales pero sin proceso judicial detrás, y así hay que leerla. Proofpoint añade que TA419 «probablemente seguirá atacando a think tanks y expertos en políticas» y «suplantando identidades de especialistas reales».

Y aquí está la tesis. El objetivo de esta operación no eran los pesos de un modelo, ni el código de entrenamiento, ni los secretos industriales de un laboratorio. Eran los papeles. Quién asesora a quién, qué se va a recomendar, dónde se están trazando las líneas rojas del despliegue militar. Esa información es inteligencia estratégica de primer orden y resulta muchísimo más barata de robar que un modelo frontera: no requiere comprometer un centro de datos, solo convencer a un investigador de que abra un adjunto. El perímetro de seguridad de la IA no termina en el laboratorio; incluye el ecosistema de política que lo rodea, que está peor defendido casi por definición, porque un think tank vive de responder correos de desconocidos.

El contexto en el que ocurre amplifica la ironía. Futurism sitúa el informe en una semana en la que la Casa Blanca acogió una cumbre donde ejecutivos del sector firmaron un documento que Trump describió como «moralmente vinculante» y que permitiría «una tremenda autovigilancia», mientras Dario Amodei pide regulación y figuras como Mark Zuckerberg o Jensen Huang se oponen. El argumento central de quienes rechazan regular es que Estados Unidos no puede ceder su ventaja frente a China. Pero la operación descrita por Proofpoint no busca modelos: busca el proceso de decisión. Correr más rápido en la carrera de capacidades no protege el buzón de correo de un analista de políticas.

Nuestra lectura: aquí no hay nada futurista. Es phishing con buen contexto, una técnica de hace veinte años aplicada con un conocimiento muy fino de a quién le importa qué. Lo nuevo es el objeto del robo: la gobernanza misma. Y la defensa tampoco es un modelo más listo, sino higiene operativa aburrida —verificación fuera de banda antes de aceptar una invitación institucional, autenticación multifactor resistente a phishing, cero adjuntos de comités que nadie puede confirmar que existan—. Que la comunidad que diseña las reglas de la IA sea, en términos de ciberseguridad, uno de los colectivos más blandos del ecosistema es un problema concreto y resoluble.

La parte optimista, que la hay, es que esto se detecta, se documenta y se publica: ese es el sistema inmunitario funcionando. La parte incómoda es la asimetría que revela. Mientras el debate público se dedica a renombrar la tecnología y a firmar compromisos no vinculantes, alguien está haciendo trabajo de inteligencia metódico y a largo plazo sobre las personas que van a redactar las normas. La gobernanza de la IA necesita presupuesto de ciberseguridad, no solo buenas intenciones.