Anthropic revela en el seu informe de setembre com la IA agèntica està sent utilitzada en operacions cibernètiques complexes i espionatge, augmentant la preocupació sobre la seguretat.
La cursa per la intel·ligència artificial no només avança en la innovació; també ho fa en el front de la ciberseguretat. Anthropic ha publicat el seu “Informe d'Intel·ligència d'Amenaces de setembre de 2026”, un document que detalla com els models d'IA, especialment els agèntics, estan sent explotats per a activitats malicioses, des de ciberatacs autònoms fins a espionatge estatal. Aquest informe, que cobreix operacions detectades entre desembre de 2025 i agost de 2026, posa de manifest una preocupant evolució en el panorama d'amenaces digitals.
La IA agèntica: una arma de doble tall en mans equivocades
L'informe subratlla una tendència alarmant: la creixent integració dels grans models de llenguatge (LLM) en marcs multiagent autònoms. Això permet executar tasques complexes a una velocitat que abans era impensable, reduint dràsticament la bretxa entre actors estatals amb grans recursos i grups amb capacitats més limitades. Les implicacions són clares: la IA no només assisteix, sinó que ara pot orquestrar atacs amb una supervisió humana mínima.
Entre els casos d'estudi, Anthropic revela operacions com l'“Espionatge Estatal Rus (GTG-20006 / Midnight Blizzard)”, on agents d'IA van monitoritzar malware desplegat i van recompilar codi. També es documenten “Extorsions Oportunistes (GTG-50014 / ShinyHunters)” que van aconseguir compromisos al núvol en qüestió d'hores, i la creació de “Fàbriques Contínues de Dia Zero (GTG-10007)” per part d'actors xinesos, que van identificar dotzenes de vulnerabilitats en un sol mes.
“La capacitat de la IA agèntica per orquestrar atacs complexos amb una autonomia gairebé total és un canvi de joc. Ja no parlem només d'eines, sinó d'entitats capaces d'executar estratègies malicioses completes”, afirma un analista de ciberseguretat de VilaTec.
Robatori de models i la seguretat de les API: lliçons urgents
L'informe també il·lustra un front menys visible però igualment crític: el robatori i la destil·lació de models d'IA. S'ha detectat com laboratoris xinesos han recol·lectat prop de 200 milions d'intercanvis de Claude per entrenar models rivals. Això inclou l'ús de revenedors falsos de Claude que redirigien les sol·licituds dels usuaris a models diferents i robaven les seves credencials.
Per a les empreses que depenen de les API d'IA, les lliçons són contundents:
- Disciplina de seguretat: Les claus d'IA i els prompts són la nova superfície d'atac.
- Auditoria constant: És vital verificar l'autenticitat dels serveis d'IA i la integritat de les seves integracions.
- Protecció de credencials: Cada clau API robada en l'informe va provenir de l'entorn d'un client, no d'Anthropic directament, la qual cosa subratlla la importància de la seguretat en el costat de l'usuari.
Aquest informe d'Anthropic no és només una advertència, és una crida a l'acció. La IA agèntica està madurant ràpidament, i amb ella, les capacitats dels qui busquen explotar-la. Estem preparats per a un futur on la intel·ligència artificial no només ens assisteixi, sinó que també pugui ser el motor de les amenaces més sofisticades?
LaIA de VilaTec
