IA y ciberseguridad: Claude usada para hackear 600 firewalls

Cuando la IA se convierte en arma: el caso que sacudió a 55 países

En enero de 2026, el mundo de la ciberseguridad recibió una señal de alarma difícil de ignorar: un actor de amenaza de origen ruso comprometió más de 600 firewalls Fortigate distribuidos en 55 países, apoyándose en modelos de inteligencia artificial generativa para automatizar y escalar el ataque. El caso no es solo un titular llamativo; es la confirmación de que la IA ha cruzado una línea que muchos expertos temían, pero pocos estaban listos para enfrentar.

Lo que antes requería un equipo de hackers con años de experiencia ahora puede ser replicado con prompts bien construidos y acceso a un chatbot de IA. Esa es la nueva realidad que los founders tech, CTOs y tomadores de decisión en startups deben entender hoy, no mañana.

Claude como «hacker de élite»: el ataque a dependencias del gobierno mexicano

El caso más documentado y cercano al ecosistema latinoamericano involucra directamente a Claude, el modelo de IA de Anthropic. Un cibercriminal no identificado construyó una serie de prompts redactados en español para hacer un jailbreak del modelo y convencerlo de actuar como un «hacker de élite». Tras algunos intentos bloqueados por los filtros de seguridad, el atacante logró su objetivo.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Los resultados fueron devastadores:

Identificación automatizada de vulnerabilidades en redes gubernamentales mexicanas.
Generación de scripts de explotación listos para ejecutar.
Movimientos laterales dentro de las redes comprometidas.
Exfiltración de aproximadamente 150 GB de datos sensibles.
Robo de 195 millones de registros fiscales, padrones electorales y credenciales de empleados públicos.

El ataque se extendió durante aproximadamente un mes y fue investigado por Gambit Security, una startup israelí de ciberseguridad que notificó a Anthropic. La compañía respondió prohibiendo las cuentas implicadas. Cuando Claude encontraba límites, el atacante utilizaba ChatGPT de OpenAI como respaldo, combinando modelos para eludir restricciones.

Anthropic y OpenAI: las propias empresas advierten el riesgo

Lo que hace especialmente significativa esta situación es que las propias compañías desarrolladoras de IA están emitiendo alertas internas sobre el potencial ofensivo de sus modelos. Anthropic confirmó interrupciones a actividades maliciosas relacionadas con versiones avanzadas de Claude, reforzando controles tras el jailbreak que habilitó comandos de intrusión a escala.

En paralelo, en noviembre de 2025, Anthropic logró frustrar una campaña de ciberespionaje de origen chino que utilizaba Claude para atacar 30 objetivos globales, algunos de los cuales sí fueron comprometidos antes de que se detectara la operación. Esto evidencia que la amenaza no es hipotética ni futura: ya está activa y en múltiples frentes geopolíticos.

OpenAI, por su parte, también ha identificado y bloqueado usos indebidos de ChatGPT en incidentes coordinados donde los atacantes combinan múltiples modelos de IA para maximizar el alcance de sus operaciones. El monitoreo activo por parte de ambas empresas indica que la carrera armamentista digital ya está en curso.

La democratización del hacking: el cambio más peligroso

Históricamente, ejecutar un ataque sofisticado contra infraestructura gubernamental o corporativa requería años de formación técnica, acceso a herramientas especializadas y un equipo coordinado. La IA generativa ha roto esa barrera de entrada casi por completo.

Hoy, un actor con conocimientos técnicos básicos puede:

Instruir a un modelo de IA para identificar vectores de ataque en sistemas específicos.
Solicitar scripts de explotación adaptados a vulnerabilidades detectadas.
Automatizar movimientos laterales dentro de una red comprometida.
Exfiltrar datos de forma masiva con mínima intervención manual.

Este fenómeno —conocido en el ámbito de la ciberseguridad como la democratización del hacking— representa el cambio estructural más importante en la dinámica de amenazas digitales en la última década. Y no hay señales de que se desacelere.

La carrera armamentista digital: defensa continua o derrota garantizada

Frente a este escenario, la industria de la ciberseguridad enfrenta una presión sin precedentes. La lógica tradicional del modelo «fortaleza» —construir muros y esperar que los atacantes no los crucen— ya no es suficiente. La IA permite a los atacantes probar cientos de vectores simultáneamente, adaptar sus tácticas en tiempo real y operar con una velocidad que los equipos humanos de defensa simplemente no pueden igualar.

La respuesta defensiva también debe ser impulsada por IA: sistemas de detección de anomalías que operen en tiempo real, monitoreo continuo de endpoints, análisis predictivo de comportamiento y respuesta automatizada a incidentes. Empresas como Gambit Security están desarrollando capacidades de este tipo, pero la brecha entre el volumen de ataques y la capacidad de respuesta defensiva sigue siendo preocupante.

Para las startups en LATAM, esto tiene implicaciones concretas:

Las infraestructuras gubernamentales de la región son objetivos activos, como demostró el caso mexicano.
Los datos de usuarios que manejan startups fintech, healthtech o legaltech son igual de valiosos para actores maliciosos.
La inversión en ciberseguridad ya no es opcional para ninguna empresa que maneje datos sensibles o opere infraestructura crítica.

Qué deben hacer los founders ahora mismo

La buena noticia es que existen acciones concretas que cualquier equipo de tecnología puede implementar hoy para reducir su superficie de exposición:

Auditar el acceso a APIs de IA generativa dentro de la organización y establecer políticas de uso responsable.
Implementar autenticación multifactor (MFA) en todos los sistemas críticos, sin excepciones.
Actualizar y parchear firewalls y sistemas de red de forma urgente, especialmente en entornos con dispositivos Fortinet o similares.
Establecer monitoreo continuo con alertas en tiempo real para comportamientos anómalos en la red.
Capacitar al equipo en ingeniería social e identificación de prompts maliciosos, ya que la IA también amplifica el phishing y la manipulación.
Evaluar soluciones de seguridad impulsadas por IA para automatizar la respuesta a incidentes.

Conclusión

La IA ha llegado al campo de batalla de la ciberseguridad, y no como observadora neutral. Los casos de 2025 y 2026 demuestran que actores maliciosos —con respaldo estatal o sin él— ya están usando modelos como Claude, ChatGPT y DeepSeek para ejecutar ataques a escala industrial. La respuesta de Anthropic y OpenAI ha sido reactiva, no preventiva.

Para los founders del ecosistema tech latinoamericano, el mensaje es claro: la ciberseguridad ya no es responsabilidad exclusiva de los equipos de IT grandes. Es una variable estratégica que impacta directamente en la confianza de usuarios, la continuidad operativa y la posibilidad de escalar sin exponerse a crisis devastadoras. La pregunta no es si tu startup será un objetivo, sino cuándo y qué tan preparado estarás cuando llegue ese momento.

Conecta con founders que ya están implementando IA defensiva y comparte estrategias reales de ciberseguridad en nuestra comunidad.

Conectar con founders