Estudio de Anthropic: un ciberataque de alto riesgo parecía corriente por su número de técnicas

El análisis de Anthropic sobre ciberataques con inteligencia artificial determinó que la campaña que consideró de mayor riesgo parecía corriente si se medía por el número de técnicas empleadas.

La campaña de espionaje patrocinada por un Estado, interrumpida en noviembre de 2025, utilizó 30 técnicas en 13 tácticas según MITRE ATT&CK. La metodología de riesgo propia de Anthropic le asignó la puntuación máxima de 100. La fuente indica que su número de técnicas era comparable al de muchos actores de riesgo medio del conjunto de datos.

El estudio examinó 832 cuentas suspendidas por actividad cibernética maliciosa entre marzo de 2025 y marzo de 2026. Los investigadores cartografiaron 13.873 acciones observadas en 482 técnicas y las 14 tácticas de ATT&CK. Las cuentas eran un subconjunto del total de suspensiones, con información suficiente para una evaluación exhaustiva.

Anthropic encontró poca correlación entre la habilidad de un actor y el número de técnicas utilizadas: los actores menos capaces emplearon una media de alrededor de 16 técnicas distintas, frente a unas 20 entre los más capaces. Según la fuente, las combinaciones, el orden y el ritmo de las técnicas, junto con las identidades y los sistemas implicados, pueden aportar más contexto que el recuento por sí solo.

Durante el periodo del estudio, el uso de inteligencia artificial para descubrir cuentas en entornos comprometidos aumentó un 8,9 %, mientras que el phishing asistido por inteligencia artificial cayó un 8,6 %. La proporción de actores que Anthropic clasificó como de riesgo medio o superior pasó del 33 % en la primera mitad del estudio al 56 % en la segunda, un aumento aproximado de 1,7 veces en doce meses.

El artículo presenta APEX, o Adversarial Pattern Extraction and Correlation, como un marco de detección conductual desarrollado a partir de los hallazgos. Según la fuente, MITRE ATT&CK cartografía técnicas individuales, pero actualmente no recoge la orquestación agéntica que las conecta. El texto fuente proporcionado termina a mitad de una frase, por lo que no incluye el análisis completo del artículo.