El 10 de septiembre de 2026, Anthropic publicó su cuarto informe de inteligencia de amenazas. Cubre operaciones neutralizadas entre diciembre de 2025 y agosto de 2026 en siete ámbitos: ciberseguridad, influencia, vigilancia, armamento convencional, biología, fraude y destilación. Todos los casos involucran modelos Haiku, Sonnet u Opus; ninguno involucra a Fable o Mythos, salvo un intento de destilación.
En ciberseguridad, el informe constata que el modelo operativo autónomo descrito en noviembre de 2025 se ha extendido a todas las categorías de actores, hasta frameworks públicos como PentAGI. La sofisticación de un ataque ya no indica quién está detrás: un hacktivista francófono que actúa en solitario, afiliados de ShinyHunters y un operador vinculado a Midnight Blizzard ejecutan campañas con múltiples víctimas que un año antes habrían requerido equipos enteros. Los agentes reconstruyen el malware en cuanto es detectado, producen zero-days en bucle, y extraen 2.100 conjuntos de tokens de Azure AD en 34 horas. Las claves de API de IA robadas se convierten en botín, capacidad de cómputo y cobertura. Dos matices: los humanos siguen gestionando la selección de objetivos, y la autonomía multiplica la escala sin determinar la gravedad.
En influencia, nueve operaciones (Rusia, Irán, Turquía, el Golfo, Kenia, Bangladés, Malasia) muestran el modelo integrado como corrector de estilo dentro de flujos de trabajo ya existentes, con la doctrina almacenada en archivos de memoria reutilizados en cientos de sesiones. La mayoría no logra alcanzar una audiencia real; el alcance proviene de medios estatales. En vigilancia, el modelo sustituye a un equipo de ingenieros o analistas: una plataforma de interceptación de 25 millones de SIM en Malí, desplegada sin conexión y por tanto fuera del alcance de cualquier prohibición; oficinas de seguridad pública chinas y unidades iraníes que producen informes y herramientas.
Seis casos de armamento convencional van desde un ataque de prueba en Yemen hasta un enjambre de drones rusos capaz de seleccionar un objetivo humano sin operador. Cinco casos de biología, todos de doble uso, llevan a Anthropic a concluir que un clasificador no puede a la vez habilitar el beneficio e impedir el daño, de ahí los programas de acceso verificado. Una red de aplicaciones de citas hizo que 4.700 perfiles de IA conversaran con 25.000 personas.
Sobre la destilación, el informe nombra a siete laboratorios chinos. Alibaba alcanza 151 millones de intercambios en tres meses para entrenar a Qwen; Moonshot AI y DeepSeek sirven las respuestas de Claude a sus clientes sin revelarlo y convierten la thinking signature en una traza completa mediante repetición entre sesiones (cross-session replay); Z.ai se centra en capacidades cibernéticas antes del lanzamiento de GLM-5.3 y abandona Fable por modelos considerados menos protegidos. Contramedidas citadas: resumen del razonamiento, el preserved thinking de Fable 5.1, verificación de identidad.