Anthropic descubrió a investigadores utilizando Claude en trabajos biológicos de alto riesgo con posible aplicación en armas biológicas

Anthropic acaba de revelar uno de los hallazgos más delicados hasta ahora sobre el uso real de inteligencia artificial avanzada en investigación biológica. En su nuevo informe de inteligencia de amenazas de septiembre de 2026, la compañía presenta cinco casos en los que investigadores utilizaron diferentes versiones de Claude en proyectos científicos de doble uso que, en determinadas circunstancias, podrían contribuir al desarrollo de capacidades relacionadas con armas biológicas.

Los casos abarcan investigación relacionada con virus, adaptación de patógenos, evasión inmunológica y diseño computacional de toxinas. Anthropic afirma que algunos de los investigadores estaban vinculados a programas estatales o instituciones asociadas con gobiernos, mientras varios usuarios recurrieron a intermediarios, cuentas sintéticas, infraestructura estadounidense y mecanismos destinados a eludir restricciones geográficas o controles de seguridad.

Pero el propio informe introduce una advertencia esencial: biología y medicina son disciplinas de doble uso. Una misma línea de investigación puede servir para diseñar vacunas, comprender enfermedades o desarrollar tratamientos y, al mismo tiempo, producir conocimiento que podría ser aprovechado de forma dañina. Por esa razón, Anthropic señala que no puede afirmar que los científicos identificados pretendieran desarrollar armas.

1. Qué descubrió Anthropic

El informe Detecting and countering misuse of AI: September 2026 resume operaciones detectadas y bloqueadas entre diciembre de 2025 y agosto de 2026. Anthropic analizó abusos relacionados con operaciones cibernéticas, vigilancia, influencia política, fraude, armas convencionales, investigación biológica y extracción ilícita de capacidades de modelos.

Dentro del apartado de riesgo biológico, la empresa presenta cinco investigaciones que considera especialmente preocupantes debido a su naturaleza de doble uso, las instituciones involucradas, los intentos de ocultar el acceso y la posibilidad de que el conocimiento obtenido pudiera utilizarse con objetivos ofensivos.

Anthropic no ha publicado los nombres de los investigadores, instituciones ni países implicados y ha omitido detalles científicos que podrían resultar peligrosos.

2. Caso 1: investigación sobre chikungunya activa las primeras alarmas

En mayo de 2026, los sistemas de seguridad de Anthropic bloquearon una solicitud relacionada con una propuesta científica sobre chikungunya. Según la empresa, el proyecto estudiaba modificaciones biológicas capaces de alterar propiedades relevantes del virus y estaba previsto que parte del trabajo se realizara en una institución de investigación militar.

Anthropic consideró especialmente preocupante la combinación entre la naturaleza del proyecto y su afiliación institucional. La investigación podía justificarse desde una perspectiva defensiva o terapéutica, pero también podía producir conocimiento susceptible de uso dañino.

La investigación posterior reveló además que los usuarios accedían a modelos de IA a través de una plataforma intermediaria que atendía a numerosos investigadores de ciencias biológicas y que utilizaba infraestructura estadounidense para evitar restricciones regionales de Anthropic.

3. Anthropic bloqueó cuentas, pero los usuarios reaparecieron

Anthropic afirma que, tras investigar el primer caso, bloqueó las cuentas relacionadas, trabajó con socios para desactivar redes utilizadas para eludir restricciones y compartió información con otros laboratorios de IA y autoridades gubernamentales.

Sin embargo, el operador consiguió recuperar acceso en cuestión de días utilizando nuevas identidades y otras vías comerciales. Para Anthropic, este comportamiento demuestra que los usuarios con suficiente motivación pueden recurrir a intermediarios, cuentas desechables y múltiples proveedores para seguir accediendo a modelos avanzados.

Modelo rechaza una solicitud sensible
              ↓
Usuario utiliza intermediario
              ↓
Intermediario cambia de proveedor
              ↓
Consulta llega a un modelo con controles diferentes
              ↓
Usuario continúa el proyecto

Resultado:
La seguridad deja de depender únicamente de un modelo
y pasa a depender de todo el ecosistema de proveedores.

4. Caso 2: un investigador utilizó Claude durante semanas para trabajo con gripe aviar

En otro caso descubierto también en mayo, Anthropic detectó a un investigador situado fuera de Estados Unidos que empleaba Claude en un proyecto relacionado con gripe aviar altamente patógena y adaptación a mamíferos. El usuario mantuvo miles de intercambios con el modelo durante varias semanas.

Claude se utilizó principalmente para revisar literatura científica, apoyar planificación, analizar información y ayudar en la preparación documental del proyecto. Anthropic concluyó que la investigación estaba todavía en etapas tempranas y que el incremento real de capacidad proporcionado por Claude fue limitado.

Este detalle es especialmente importante porque evita una interpretación exagerada: Anthropic no dice que Claude haya diseñado por sí solo un arma biológica. En este caso concreto, la compañía considera que las versiones empleadas proporcionaron principalmente asistencia de investigación y organización.

5. Caso 3: Claude Opus 5 redactó una propuesta científica compleja en aproximadamente una hora

El tercer caso involucró un intermediario que proporcionaba acceso a Claude a más de una docena de clientes. Uno de ellos utilizó Claude Opus 5 para preparar una propuesta científica relacionada con investigación de orthopoxvirus en un laboratorio asociado al Estado.

Según Anthropic, el modelo ayudó a estructurar prácticamente toda la propuesta científica en aproximadamente una hora. La empresa considera este episodio un ejemplo importante de cómo modelos avanzados pueden acelerar tareas que antes requerían mucho más tiempo de especialistas humanos.

El sistema de seguridad no bloqueó esta interacción porque la investigación estaba presentada en términos de reducción de virulencia y podía tener una finalidad científica legítima. Esa ambigüedad constituye precisamente el núcleo del problema de la biología de doble uso.

6. Los casos 4 y 5 muestran un problema todavía más difícil: terapias y toxinas utilizan herramientas similares

Los dos últimos casos analizados por Anthropic implicaron investigación computacional sobre toxinas y moléculas derivadas de venenos. Los proyectos se presentaban con objetivos científicos o terapéuticos, como búsqueda de nuevas moléculas farmacológicas, pero las mismas técnicas podían producir información con aplicaciones dañinas.

En uno de ellos, Anthropic determinó que el investigador formaba parte de un programa estatal y que el propio trabajo reconocía su carácter de doble uso. En el quinto caso, otro investigador utilizó Claude en diversos proyectos de rediseño computacional relacionados con toxinas dentro de un programa nacional de investigación.

La compañía encontró además que determinadas identidades científicas se habían mantenido deliberadamente vagas dentro de informes de progreso preparados con ayuda de Claude. Anthropic bloqueó las cuentas en mayo por incumplir sus restricciones regionales.

7. El término clave es “doble uso”

Entender esta noticia requiere comprender el concepto de dual use. Una investigación puede tener una finalidad claramente beneficiosa y, sin embargo, generar conocimientos que también podrían emplearse para causar daño.

Anthropic resume el problema señalando que la misma información capaz de contribuir al desarrollo de una vacuna puede, en otros contextos, ayudar a un programa ofensivo.

8. Anthropic no acusa a los científicos de ser terroristas ni fabricantes de armas

Esta distinción es imprescindible. La compañía dice expresamente:

Esto cambia significativamente la interpretación del titular. El informe no describe cinco científicos pidiendo a Claude que les enseñe a fabricar armas biológicas. Describe proyectos científicos reales que, por su contenido, contexto institucional, evasión de controles y naturaleza de doble uso, generaron suficiente preocupación para que Anthropic investigara y bloqueara determinadas cuentas.

9. Tampoco existe evidencia de un arma biológica terminada

Anthropic no informa de que alguno de estos casos haya terminado en el desarrollo o despliegue de un arma biológica. De hecho, su conclusión es más cautelosa: estos episodios no prueban que exista una amenaza biológica inminente aumentada por Claude.

Lo que sí muestran, según la compañía, es que programas científicos sensibles relacionados con actores estatales están intentando incorporar modelos estadounidenses de frontera a sus procesos de investigación, incluso cuando para hacerlo deben eludir controles geográficos o utilizar intermediarios.

10. Reuters confirma la gravedad del informe

Reuters informó que Anthropic interrumpió intentos de utilizar sus modelos en trabajos relacionados con agentes biológicos peligrosos, armas convencionales y operaciones cibernéticas. El medio recoge que algunos proyectos estaban vinculados con regiones donde Anthropic no presta servicio y que la compañía bloqueó cuentas después de detectarlos.

Un segundo análisis de Reuters destacó que el informe describe usos de Claude en investigación con virus, armas, vigilancia y operaciones digitales, aunque muchos de esos proyectos todavía se encontraban en etapas tempranas cuando fueron detectados.

11. La gran preocupación: los modelos científicos se están volviendo mejores

Anthropic explica que sus modelos de 2025 todavía estaban claramente por debajo del nivel necesario para proporcionar una ayuda significativa a un especialista sofisticado en investigación biológica peligrosa. La compañía afirma que esa certeza ya no existe con los modelos actuales, debido a su creciente capacidad para apoyar tareas científicas complejas.

Por ese motivo, modelos recientes como Claude Fable 5 fueron lanzados con controles biológicos mucho más estrictos. Anthropic afirma que Fable puede superar a expertos en algunas tareas biológicas complejas, circunstancia que llevó a restringir gran parte de sus consultas científicas de doble uso hasta disponer de mecanismos de acceso más confiables.

IA de primera generación:
  explica conocimientos públicos

```
      ↓
```

IA científica avanzada:
revisa literatura
correlaciona resultados
ayuda a planificar investigación
analiza datos
redacta propuestas
acelera iteraciones científicas

```
      ↓
```

Problema:
la misma aceleración puede beneficiar
investigación médica o actividades peligrosas.

12. Los modelos más avanzados de Anthropic no aparecen en estos casos

Otro detalle importante es que el informe cubre actividad con modelos Claude Haiku, Sonnet y Opus. Anthropic señala que ninguno de los casos de abuso descritos utilizó Claude Fable o modelos de la clase Mythos, salvo un caso distinto relacionado con extracción ilícita de capacidades que no pertenece a los cinco incidentes biológicos.

Esta precisión importa porque sería incorrecto afirmar que los investigadores utilizaron necesariamente los modelos biológicos más avanzados disponibles actualmente.

13. El problema de los filtros automáticos

Anthropic admite que los clasificadores tradicionales no son suficientes. Funcionan relativamente bien cuando una solicitud solicita información claramente peligrosa, pero tienen más dificultades ante investigaciones legítimas que podrían también tener una aplicación ofensiva.

Un filtro que bloqueara toda investigación sobre toxinas, virus o proteínas impediría también trabajos importantes en medicina, vacunas y farmacología. Un filtro demasiado permisivo, en cambio, podría permitir asistencia útil para proyectos peligrosos.

La conclusión de Anthropic es que las capacidades biológicas más avanzadas deberían ofrecerse mediante programas de usuarios confiables, combinando filtros técnicos con señales de cuenta, identidad e institución.

14. Los intermediarios de IA se convierten en un problema de seguridad

Uno de los hallazgos más interesantes del informe es el papel de plataformas que actúan como intermediarios entre investigadores y distintos modelos. En varios casos, los usuarios no accedían directamente a Anthropic, sino a servicios que redirigían las solicitudes entre proveedores.

Esto puede dificultar la aplicación de restricciones regionales y de seguridad porque una solicitud bloqueada por un proveedor puede terminar en otro con políticas diferentes.

15. ¿La IA está bajando la barrera para las armas biológicas?

La evidencia pública todavía no permite una respuesta simple. Anthropic señala que en algunos casos analizados la ayuda proporcionada por Claude fue relativamente limitada y que no existen pruebas de que sus modelos hayan generado una capacidad biológica ofensiva operativa.

Pero el riesgo cambia a medida que los modelos se vuelven mejores. Un especialista ya no utiliza IA únicamente para preguntar conceptos básicos: puede emplearla para procesar literatura, preparar documentos, correlacionar datos, programar análisis y acelerar muchas etapas del trabajo científico.

Anthropic considera que esa acumulación de pequeñas ganancias puede resultar relevante porque reduce tiempo y recursos necesarios para proyectos complejos, incluso cuando la IA no sustituye al científico.

16. El escenario preocupa también a los legisladores

Reuters informó recientemente que negociadores del Senado estadounidense estudian exigir a los desarrolladores avanzados de IA un deber de cuidado frente a riesgos graves, incluyendo la posibilidad de que los modelos faciliten armas nucleares o biológicas. El debate todavía está abierto y las disposiciones no son definitivas.

Este tipo de propuestas refleja un cambio regulatorio importante: durante años, la discusión sobre seguridad de IA giró principalmente alrededor de sesgos, privacidad y desinformación. Ahora los gobiernos empiezan a estudiar escenarios de seguridad nacional relacionados con capacidades científicas, ciberataques y sistemas autónomos.

17. Anthropic endurece sus modelos biológicos

Anthropic ha reforzado progresivamente sus controles frente a riesgos químicos, biológicos, radiológicos y nucleares. La compañía explica que Claude Opus 4 fue uno de sus primeros modelos desplegados bajo protecciones de nivel ASL-3, diseñadas precisamente para reducir el riesgo de que modelos avanzados ayuden a desarrollar capacidades peligrosas.

Con Fable 5, Anthropic fue todavía más conservadora: restringió inicialmente una parte amplia de consultas de biología avanzada debido a que el modelo alcanzó capacidades significativamente superiores en tareas científicas.

18. La IA también puede fortalecer la bioseguridad

Sería un error concluir que inteligencia artificial y biología representan únicamente un peligro. Los mismos modelos pueden acelerar análisis epidemiológicos, investigación farmacológica, desarrollo de tratamientos, diagnóstico, vigilancia de enfermedades y comprensión de grandes cantidades de literatura científica.

Anthropic trabaja activamente en agentes científicos para biología y ha mostrado, por ejemplo, cómo herramientas deterministas combinadas con agentes de IA pueden mejorar la recuperación y análisis de datos biológicos.

El problema no es que una IA conozca biología. El problema es proporcionar capacidades extremadamente potentes sin poder distinguir con suficiente fiabilidad entre un investigador legítimo y alguien que persigue una aplicación peligrosa.

19. Qué deben aprender las empresas de esta noticia

Aunque pocas organizaciones realizan investigación biológica de frontera, el caso ofrece una lección general para cualquier empresa que adopta agentes y modelos avanzados: los controles basados únicamente en prompts no son suficientes.

20. Cinco cosas que este informe NO demuestra

La propia conclusión de Anthropic sostiene que los incidentes son evidencia de investigación sensible y evasión de controles, pero no de una amenaza biológica inminente aumentada actualmente por Claude.

21. Lo que SÍ demuestra

Anthropic considera especialmente importante este último punto: las empresas de IA pueden observar patrones de uso global que organismos gubernamentales e internacionales no siempre pueden ver directamente.

22. Preguntas clave y respuestas

Recomendamos

En resumen

Anthropic ha aportado una evidencia poco habitual sobre cómo investigadores profesionales están utilizando modelos de IA en trabajos biológicos que pueden tener aplicaciones tanto beneficiosas como peligrosas. Su informe documenta cinco casos relacionados con virus, investigación inmunológica y toxinas, varios de ellos vinculados a programas estatales o instituciones de interés.

La compañía detectó también evasión de restricciones geográficas, intermediarios que redirigían consultas a modelos más permisivos e intentos de ocultar determinados contextos de investigación. Al descubrirlos, suspendió cuentas, reforzó controles y compartió información con terceros y autoridades.

Pero la conclusión más importante no es que Claude haya “creado un arma biológica”. Anthropic no afirma tal cosa y tampoco atribuye necesariamente intenciones maliciosas a los científicos. El mensaje es más complejo: la IA científica está alcanzando un nivel en el que puede acelerar investigaciones legítimas y, simultáneamente, aumentar el valor que esas mismas herramientas tienen para programas peligrosos.