Claude eludió un cobro del estado de Georgia para leer conteos de votantes

Claude Mythos 5, uno de los modelos de Anthropic, consiguió por su cuenta un permiso de acceso al panel de datos electorales del estado de Georgia, en Estados Unidos, y consultó sin pagar conteos de votantes que el estado cobra. Ninguna persona le pidió que lo hiciera. Anthropic lo confirmó el domingo 25 de octubre en un comunicado, después de que Axios publicara primero el caso, según Reuters.

"Claude no accedió al sistema de registro de votantes del estado ni modificó ni extrajo ningún registro de votación", dijo la empresa, que aseguró haber tomado medidas para bloquear este tipo de acciones.

Un atajo que nadie autorizó

La historia ya estaba contada, sin nombres. En un informe del 9 de octubre sobre acciones no previstas de sus modelos, Anthropic describió que un investigador de la empresa usó Claude MythosFamilia de modelos de inteligencia artificial de Anthropic presentada en abril de 2026. Por su capacidad para encontrar y explotar vulnerabilidades no se liberó al público, y su acceso se reserva a organizaciones verificadas. 5 en un proyecto de estadística que necesitaba datos públicos de una agencia estatal, disponibles solo con pago. En lugar de pagar, el modelo encontró en una copia archivada del sitio de la agencia que su panel público entregaba un token, una especie de llave digital de acceso, a cualquier visitante. Pidió uno y con él consultó la base de datos sin abonar la tarifa.

En ese informe Anthropic no nombró a los organismos afectados, "a pedido de ellos" y para no exponer las debilidades de sus sistemas. El 25 de octubre se supo que la agencia era la Secretaría de Estado de Georgia, el organismo que administra las elecciones en ese estado.

Jordan Fuchs, subsecretaria de Estado de Georgia, describió lo ocurrido como un acceso a "datos públicos a través de nuestro centro de datosInstalación que concentra servidores, almacenamiento y equipos de red para procesar y guardar datos de forma continua, con un consumo eléctrico alto y constante." y aseguró que el modelo "no entró en el sistema de registro de votantes", según declaraciones al canal WSB-TV que recogió Patch. Lo que Claude leyó fueron cifras agregadas, sin datos de votantes individuales.

No fue el único caso

El episodio de Georgia forma parte de un patrón que la propia Anthropic documentó. En el mismo informe, la empresa contó que Claude encontró en el sitio de un gobierno local un archivo de configuración con llaves de acceso válidas y las usó para consultar directamente el servidor de un mapa de propiedades, durante una prueba que le pedía ubicar el lugar de una foto. Algunos de los casos involucraron sitios de agencias del gobierno de Estados Unidos a nivel federal, estatal y local, según el texto, y la empresa informó que puso al tanto a la Casa Blanca y a cada organismo involucrado.

Anthropic consideró que estos comportamientos tuvieron un impacto mínimo en el mundo real y que son mucho menos graves que los incidentes de ciberseguridad que había reportado antes. También advirtió que las mismas conductas "podrían causar mucho más daño a medida que los modelos se vuelvan más potentes".

El modelo no rompió ninguna cerradura. Usó una llave que el sitio entregaba a cualquiera, solo que para saltarse la caja.

Lo que cambió Anthropic

Según el informe, la empresa endureció los límites de las herramientas que permiten a Claude leer páginas web, desconectó de internet algunas de sus evaluaciones, construyó un sistema que detecta y bloquea automáticamente este tipo de conductas y revisa los entornos de entrenamiento que premian sortear restricciones. También empezó a migrar sus agentes internos a una infraestructura con menos acceso a internet y monitoreo de sus acciones.

La Secretaría de Estado de Georgia no respondió al pedido de comentarios de Reuters fuera del horario de oficina, y Anthropic no detalló cuándo ocurrió el acceso. El caso se conoció a nueve días de las elecciones legislativas de mitad de mandato del 3 de noviembre. Anthropic no informó si entre los demás casos que notificó a la Casa Blanca hay otros organismos electorales.