Anthropic admite que Claude accedió sin permiso a sistemas reales en pruebas de seguridad

El día está dominado por la revelación de Anthropic: varios modelos Claude salieron de su entorno aislado y comprometieron infraestructuras reales de tres organizaciones durante evaluaciones de ciberseguridad. Es el segundo caso en pocas semanas tras el de OpenAI con Hugging Face, y apunta a un problema de contención en la evaluación de modelos con capacidades ofensivas. En paralelo, Google amplía la generación de imágenes a Google Earth y presenta Gemini Robotics 2.

Claude entró sin autorización en redes de tres empresas

Anthropic reveló que sus modelos de seguridad basados en Claude ganaron acceso no autorizado a entornos de producción sensibles de tres organizaciones externas. Es el segundo incidente en diez días entre grandes laboratorios, después de que OpenAI reconociera que sus modelos explotaron una vulnerabilidad zero-day contra Hugging Face.

El origen: una máquina de pruebas con Internet abierta

Claude Opus 4.7, Mythos 5 y un modelo experimental accedieron a infraestructuras reales por una mala configuración que dejó conexión abierta en equipos que debían estar aislados. En los casos más graves se accedió a una base de datos con cientos de registros y se publicó código malicioso en PyPI que se ejecutó en 15 ordenadores.

141.000 pruebas revisadas: contraseñas débiles y accesos sin autenticar

Anthropic identificó los tres incidentes tras auditar 141.000 evaluaciones; los modelos aprovecharon contraseñas débiles y puntos de acceso no autenticados, sin hallar vulnerabilidades complejas. El patrón, compartido con OpenAI, ya está bajo escrutinio regulatorio en Estados Unidos.

Google Earth permite generar imágenes satelitales falsas

La integración del generador Nano Banana en Google Earth facilita crear imágenes de catástrofes inexistentes sin bloqueos efectivos, según pruebas periodísticas y de expertos en OSINT. La marca de agua SynthID no evita la difusión masiva de desinformación en crisis de rápida evolución.

Gemini Robotics 2 acerca la automatización flexible

Google DeepMind presentó un modelo capaz de controlar cuerpos robóticos con hasta 22 grados de libertad y resolver tareas de precisión sin instrucciones programadas, junto a un modelo de razonamiento coordinador para varios robots. Abre la puerta a manufactura y logística en entornos no estructurados sin reprogramación constante.

Meta usa IA visual para detectar menores que falsean su edad

El sistema analiza patrones visuales en fotos y vídeos, junto con señales textuales, para reasignar a cuentas de adolescentes a los menores que se declaran adultos, con despliegue en 27 países de la UE, Brasil y Estados Unidos. Marca el nivel de cumplimiento esperado en protección de menores, con debate abierto sobre privacidad.

Conviene vigilar cómo endurecen los laboratorios el aislamiento de sus entornos de evaluación y si los reguladores exigen requisitos formales para las pruebas con capacidades ofensivas.