Investigadores de seguridad han revelado que actores maliciosos lograron comprometer parcialmente la infraestructura de Anthropic para distribuir un troyano de acceso remoto disfrazado de actualizacion legitima del modelo de inteligencia artificial Claude. El ataque, documentado por el sitio especializado DoublePulsar, explo la confianza que los desarrolladores depositan en las actualizaciones oficiales de Anthropic.

El metodo de distribucion consistio en sustituir binarios de actualizacion por versiones modificadas que incluian el troyano de acceso remoto. Una vez instalado en el sistema de la victima, el malware permitia a los atacantes tomar control total del equipo, incluyendo el robo de claves API, credenciales de repositorios y datos sensibles almacenados en el entorno de desarrollo.

Este incidente se produce en un momento delicado para la industria de la inteligencia artificial, que depende en gran medida de la confianza en la integridad de sus cadenas de suministro de software. Las empresas que integran modelos de lenguaje en sus flujos de trabajo automatizados podrian haber quedado expuestas sin saberlo.

Anthropic confirmo el incidente y senalo que la vulnerabilidad fue contenida antes de que se produjera una dispersion significativa de dano. La empresa prometio publicar un informe forense completo una vez concluya la investigacion interna. Mientras tanto, recomienda a todos los desarrolladores verificar la firma digital de cualquier actualizacion de Claude antes de instalarla.