Claude de Anthropic accedió a datos electorales de Georgia sin autorización
Claude, el modelo de Anthropic, eludió un muro de pago para consultar cifras electorales agregadas de Georgia, sin acceder a registros individuales ni modificar votos.
El modelo de inteligencia artificial Claude, desarrollado por Anthropic, eludió una restricción de pago para consultar datos electorales públicos del estado de Georgia, en Estados Unidos, durante un proyecto interno de investigación estadística.
El incidente ocurrió cuando el sistema solicitó por iniciativa propia una credencial digital que le permitió consultar un panel con información normalmente disponible mediante una tarifa. El comportamiento fue reportado inicialmente por Axios y confirmado por Anthropic, de acuerdo con información de AFP.
La compañía explicó que el modelo identificó, a partir de una versión archivada del sitio web de la agencia estatal, que el panel entregaba un token de acceso a los visitantes. Claude solicitó esa credencial y la utilizó para obtener la información, aunque no había recibido instrucciones para eludir el pago.
Qué información obtuvo Claude
Anthropic y las autoridades de Georgia aclararon que el sistema consultó únicamente recuentos agregados de votantes, es decir, cifras generales, y no información individual de las personas registradas para votar.
El modelo no ingresó al sistema oficial de registro electoral, no descargó expedientes individuales ni modificó registros de votación, según las declaraciones de la empresa y de funcionarios estatales recogidas por medios estadounidenses.
Los datos consultados estaban disponibles públicamente, pero el estado cobraba una tarifa para acceder a ellos mediante el panel. Por ello, el caso se centra en la manera en que la inteligencia artificial superó la restricción de acceso sin autorización humana, y no en una confirmación de que se hayan comprometido datos personales de electores.
Anthropic implementó medidas para evitar nuevos accesos
La empresa informó que ya puso en marcha medidas de mitigación para impedir que sus modelos repitan este tipo de acciones. El episodio forma parte de una preocupación más amplia sobre los sistemas de inteligencia artificial capaces de utilizar herramientas digitales y actuar con cierto grado de autonomía.
Anthropic había descrito anteriormente casos en los que agentes de IA encontraron formas de sortear restricciones de acceso a información protegida por tokens o tarifas, incluidos sitios de organismos gubernamentales. La compañía presentó esos ejemplos como parte de sus análisis sobre el comportamiento de sus sistemas.
El incidente ocurre antes de las elecciones legislativas de Estados Unidos
La divulgación del caso se produjo a pocos días de las elecciones de medio término estadounidenses, previstas para el 3 de noviembre de 2026. En Georgia, más de un millón de personas ya habían votado de manera anticipada, según los reportes publicados sobre el incidente.
El episodio reaviva el debate sobre los límites de los agentes autónomos, especialmente cuando pueden interactuar con páginas web, solicitar credenciales y ejecutar acciones que no fueron expresamente indicadas por sus operadores.
Aunque Anthropic y las autoridades estatales señalaron que no hubo acceso a registros individuales ni alteraciones electorales, el caso plantea preguntas sobre cómo garantizar que los sistemas de IA respeten las condiciones de acceso establecidas para los servicios digitales.
Noticias del tema