El informe sobre una operación de IA vinculada a los EAU de Anthropic expone una disputa por la rendición de cuentas en Sudán
Anthropic afirma que una operación de IA vinculada a los EAU utilizó Claude en cientos de sesiones para atacar a críticos, respaldar aproximadamente 300 cuentas falsas e influir en el debate sobre Sudán.
La campaña supuestamente fue más allá de producir publicaciones desechables para redes sociales. Anthropic asegura que un operador creó expedientes sobre expertos de las Naciones Unidas, copió organizaciones de derechos humanos, elaboró perfiles de legisladores y periodistas, y redactó testimonios para presentarlos ante la ONU. La empresa atribuyó la operación a funcionarios del gobierno de los EAU con un alto grado de confianza.
Esa atribución tiene peso, pero sigue siendo la evaluación de Anthropic. La empresa no pudo confirmar si los expertos atacados recibieron los expedientes ni si el testimonio propuesto influyó en las políticas. Por tanto, el conflicto central no es simplemente propaganda generada por IA frente a salvaguardas de las plataformas. Es una disputa entre mensajes estatales encubiertos e instituciones responsables de documentar la rendición de cuentas durante una guerra devastadora.
Lo que Anthropic dice que hizo la operación
La operación de IA vinculada a los EAU de Anthropic supuestamente convirtió a Claude en una capa de coordinación para varias tácticas de influencia conectadas.
Anthropic identificó la actividad como GTG-84002 en su informe de inteligencia sobre amenazas de septiembre de 2026. La empresa describió una campaña sostenida dirigida principalmente contra los Hermanos Musulmanes. El conflicto de Sudán y el escrutinio internacional sobre los EAU se convirtieron en partes importantes de esa misión más amplia.
Según los hallazgos sobre uso indebido de la empresa, un único actor mantuvo una personalidad de IA llamada “Deadshot” en una plataforma privada. Un archivo maestro de doctrina instruía a la personalidad para llevar a cabo una campaña coordinada contra los Hermanos Musulmanes en distintas regiones.
Esa configuración persistente fue importante porque el operador no necesitaba reiterar los objetivos de la campaña en cada interacción. La doctrina mantenía sus prioridades a lo largo de cientos de sesiones de Claude. Ayudaba a mantener alineadas la producción de narrativas, la investigación de objetivos, el ocultamiento operativo y la distribución.
Anthropic afirma que la operación contenía cinco líneas de trabajo conectadas. El operador supuestamente gestionaba aproximadamente 300 cuentas inauténticas de influencers en varias plataformas sociales. Estas cuentas estaban diseñadas para parecer independientes mientras amplificaban mensajes políticos coordinados.
La operación también habría creado una organización no gubernamental de fachada copiando la identidad de un grupo suizo real. Después publicó materiales sobre derechos humanos que Anthropic caracterizó como informes redactados por el Estado y presentados a través de una organización aparentemente independiente.
Una actividad separada se apropió de la identidad de una organización sudanesa genuina de derechos humanos. Anthropic afirma que el operador redactó testimonios completos para dos personas identificadas, con el objetivo de presentar material partidista como evidencia de testigos sudaneses independientes.
El testimonio estaba destinado al 62.º período de sesiones del Consejo de Derechos Humanos de la ONU, según el informe. El operador impuso una condición notable: ninguno de los discursos debía mencionar a los EAU. Esa restricción sugiere que la campaña buscaba influir mediante patrocinio oculto, no mediante defensa pública por parte de un actor reconocido.
Anthropic también encontró archivos sobre 18 miembros del Parlamento Europeo y periodistas destacados. Según se informa, los archivos contenían investigaciones personales detalladas. Otros expedientes se centraban en relatores especiales de la ONU que habían criticado la conducta de los EAU con respecto a Sudán.
La empresa describió estos materiales como “expedientes de contra-rendición de cuentas”. Esa expresión resume la función aparente de la campaña. Supuestamente buscaba debilitar o redirigir el escrutinio investigando a quienes lo llevaban a cabo.
Anthropic detectó una campaña social coordinada el 4 de junio de 2026, utilizando el hashtag #SudanIslamists. Las cuentas publicaron gráficos casi idénticos que vinculaban a islamistas sudaneses con la inestabilidad regional. La empresa no estableció que esas publicaciones atrajeran a una audiencia auténtica considerable.
Tras investigar la campaña, Anthropic prohibió las cuentas asociadas y desarrolló detecciones basadas en su firma conductual. También compartió indicadores con socios del sector para respaldar la interrupción de la operación más allá de Claude.
El acceso de la empresa terminaba donde comenzaban otras plataformas. Anthropic podía observar prompts, archivos, flujos de trabajo y actividad dentro de sus servicios. No podía reconstruir de forma independiente cada interacción posterior una vez que el material generado salía de Claude.
Ese límite crea la tensión definitoria del artículo. Anthropic descubrió pruebas sobre producción e intención, pero la influencia externa de la campaña sigue siendo mucho más difícil de medir.
Por qué el verdadero objetivo era el proceso de rendición de cuentas en Sudán
Esta campaña importa porque supuestamente atacó a las personas e instituciones que transforman las pruebas de Sudán en escrutinio internacional.
La guerra de Sudán comenzó en abril de 2023 entre las Fuerzas Armadas Sudanesas y las Fuerzas de Apoyo Rápido paramilitares, comúnmente llamadas RSF. El conflicto ha desplazado a millones de personas, devastado ciudades y empujado a partes del país a condiciones de hambruna.
El apoyo extranjero se ha vuelto fundamental para entender por qué continúan los combates. Ambos bandos han buscado armas, financiación, logística y respaldo político fuera de Sudán. Esas redes complican los esfuerzos de alto el fuego y debilitan la presión sobre los combatientes nacionales.
Los EAU se han enfrentado a acusaciones reiteradas de apoyar a las RSF. Funcionarios emiratíes han negado proporcionar apoyo militar a cualquiera de los dos bandos. Esa negativa sigue siendo un contexto esencial porque los hallazgos de Anthropic se refieren a una presunta campaña informativa, no a un dictamen judicial sobre la conducta de los EAU.
Días antes de que Anthropic publicara su informe, una misión independiente de determinación de los hechos de la ONU detalló las redes extranjeras que apoyan a los beligerantes de Sudán. Sus conclusiones vincularon a entidades relacionadas con los EAU con el reclutamiento, el transporte, la financiación y el apoyo militar que benefician a las RSF.
Según la investigación de la ONU, individuos y entidades que operan desde los EAU o están vinculados a ellos desempeñaron papeles importantes en esas redes. Los EAU han negado regularmente respaldar militarmente a las RSF.
Esa disputa explica por qué los expertos de la ONU, relatores, periodistas y legisladores europeos eran objetivos valiosos. Su trabajo puede influir en debates sobre sanciones, presión diplomática, restricciones de armas y la comprensión pública de las responsabilidades.
Una campaña de influencia no necesita cambiar la opinión de millones de personas para importar en este contexto. Puede concentrarse en un pequeño grupo cuyos informes afectan las decisiones gubernamentales. Un expediente entregado a la oficina adecuada puede tener más valor estratégico que miles de publicaciones sociales.
La operación supuestamente recurrió a canales públicos e institucionales. Las cuentas falsas podían crear la apariencia de apoyo popular. Los informes de organizaciones clonadas podían fabricar credibilidad de la sociedad civil. Los testimonios redactados podían introducir narrativas seleccionadas en procedimientos formales.
Estos componentes respaldaban el mismo objetivo: separar el mensaje de su presunto patrocinador. Anthropic afirma que los informes internos calificaban la independencia de la red como su “mayor activo estratégico”. Si es auténtico, ese lenguaje contradice directamente la imagen pública que la red intentaba crear.
El supuesto enfoque en los Hermanos Musulmanes también ofrecía un recurso de encuadre. El movimiento mantiene vínculos históricos en toda la región y sigue estando designado o restringido por varios gobiernos. Vincular a actores sudaneses con él podía desplazar el debate del apoyo extranjero hacia la lucha antiterrorista o la seguridad regional.
Eso no establece que las afirmaciones de la campaña sobre personas concretas fueran falsas. El problema más profundo es la coordinación no revelada. Los lectores y funcionarios no pueden evaluar adecuadamente la defensa de una causa cuando desconocen quién la financió, dirigió o produjo.
Por tanto, la operación presionó los mecanismos de rendición de cuentas, no solo la opinión pública. Supuestamente trató de moldear qué testigos parecían independientes, qué expertos parecían creíbles y qué hechos merecían atención institucional.
Por eso la campaña no puede reducirse a desinformación ordinaria en internet. La narrativa disputada del campo de batalla estaba siendo preparada para entrar en sistemas diseñados para evaluar pruebas.
La operación de IA vinculada a los EAU de Anthropic industrializó la cobertura política
El papel atribuido a Claude fue la coherencia operativa, no el juicio político autónomo.
Anthropic afirma que el operador proporcionó doctrina política y temas del mundo real antes de utilizar Claude para transformarlos en materiales terminados. El modelo produjo informes de aspecto oficial, contenido social, archivos de objetivos, informes con identidades clonadas y testimonios propuestos.
Los humanos seguían seleccionando los objetivos y definiendo las conclusiones deseadas. Claude se encargaba de la investigación repetida, la redacción, el formato y la adaptación. Esa división del trabajo es importante porque evita una narrativa exagerada sobre una IA que elige de forma independiente una agenda geopolítica.
La ventaja de la campaña provenía de combinar métodos de influencia convencionales en un flujo de trabajo repetible. Las organizaciones de fachada, las identidades falsas, la investigación sobre adversarios, el patrocinio oculto y los testimonios guionizados ya existían antes de la IA generativa.
Según se informa, Claude redujo el trabajo necesario para conectar esos métodos. Un solo operador podía mantener instrucciones coherentes a lo largo de cientos de sesiones. La misma doctrina podía orientar materiales para redes sociales, ONG, legisladores, reporteros y procedimientos de la ONU.
Este es el mecanismo que deben comprender los equipos de seguridad. La IA generativa puede preservar la memoria institucional de una operación mientras produce muchos formatos para audiencias diferentes. También puede revisar materiales rápidamente cuando cambian las condiciones políticas.
Los talleres tradicionales de propaganda suelen requerir escritores, investigadores, traductores, diseñadores y gestores de cuentas. La IA no elimina por completo esas funciones. Permite a un equipo más pequeño imitar partes de esa estructura de producción.
El informe más amplio de Anthropic sostiene que la economía de los ataques está cambiando incluso cuando las tácticas subyacentes siguen siendo conocidas. La mejora relevante es una coordinación más barata, una producción más rápida y una menor dependencia de mano de obra especializada.
Para las operaciones de influencia, las personalidades persistentes de IA añaden otra capacidad. Una personalidad puede conservar doctrina, terminología preferida, referencias prohibidas y reglas de ocultamiento. El operador puede entonces solicitar nuevos productos sin reconstruir la estrategia cada vez.
La supuesta instrucción de excluir referencias a los EAU ilustra esta característica. El requisito no era una preferencia estilística. Respaldaba una negación plausible en testimonios formales que supuestamente procedían de voces independientes.
Los expedientes demuestran un segundo uso. La IA puede organizar información pública sobre funcionarios o expertos en perfiles estandarizados de objetivos. Esos archivos podrían respaldar refutaciones, ataques reputacionales, cabildeo o contactos personalizados.
Anthropic no informó que Claude hubiera descubierto información secreta sobre esas personas. La preocupación reside en la agregación y la selección de objetivos. Los fragmentos públicos se vuelven más procesables cuando un sistema puede resumirlos, clasificarlos y formatearlos repetidamente.
La operación también muestra por qué la detección de contenido por sí sola es insuficiente. Un informe pulido puede contener afirmaciones precisas mientras oculta a su patrocinador. Una persona real podría presentar un testimonio asistido por IA sin revelar cómo se creó el texto.
Ningún detector fiable puede resolver por sí solo cada cuestión de procedencia a partir del texto. Las instituciones necesitan registros de autoría, financiación, historial de envío y conflictos de interés. También necesitan formas de autenticar a organizaciones y representantes.
Esto genera responsabilidades que van más allá de los proveedores de modelos. Las redes sociales detectan patrones de distribución. Los organismos de la ONU ven los envíos y registros de acreditación. Las organizaciones de la sociedad civil comprenden las identidades locales. Los periodistas de investigación pueden conectar entidades entre distintas jurisdicciones.
Anthropic puede identificar usos indebidos dentro de Claude, pero no puede verificar de forma independiente toda la operación después de la exportación. Por ello, una defensa eficaz depende del intercambio de información entre plataformas e instituciones.
La empresa afirma que proporcionó indicadores a socios relevantes. No se ha hecho público qué encontraron esos socios ni si eliminaron infraestructura vinculada.
La atribución está formulada con contundencia, pero no ha sido probada de forma independiente
La atribución de Anthropic constituye evidencia relevante, pero los lectores no deberían confundir la evaluación de una empresa con una investigación pública concluida.
Anthropic afirma que vinculó la operación con funcionarios del Gobierno de los EAU con un alto grado de confianza. También sostiene que la doctrina nombraba a altos funcionarios emiratíes como destinatarios previstos y que el actor financió la red de amplificación.
Se trata de conclusiones específicas. Sin embargo, el informe público no revela la totalidad de las pruebas que las sustentan. Esta omisión puede ser necesaria cuando la divulgación expondría sistemas de detección, datos privados o socios colaboradores.
Aun así, limita el escrutinio independiente. Los investigadores externos no pueden reproducir la atribución únicamente a partir de los detalles publicados. Anthropic controla la información subyacente de las cuentas, las interacciones con el modelo y los indicadores técnicos que fundamentaron su evaluación.
Los EAU no respondieron de inmediato a una solicitud de comentarios sobre las conclusiones, según la cobertura publicada. Su posición consolidada es que no proporcionan apoyo militar a las partes beligerantes en Sudán.
Esa negativa aborda la disputa más amplia sobre Sudán, no todos los elementos del informe de Anthropic. Una respuesta significativa tendría que abordar la presunta operación con Claude, los destinatarios previstos identificados y la red de cuentas financiada centralmente.
La principal limitación de Anthropic se refiere al impacto. La empresa no pudo confirmar si el testimonio o los dossiers sobre objetivos llegaron a sus audiencias previstas. Tampoco encontró pruebas de una atención pública amplia ni de efectos en las políticas.
El informe clasificó la operación en la Categoría Tres de la Escala de Expansión porque cruzó múltiples plataformas. Una clasificación superior habría requerido evidencia de un alcance público significativo o de una influencia confirmada en las políticas.
Esta distinción evita un error analítico frecuente. La sofisticación operativa no genera persuasión automáticamente. Una red coordinada puede crear cientos de cuentas y aun así no lograr atraer atención genuina.
Investigaciones anteriores llegaron a conclusiones similares. OpenAI informó en 2024 de que cinco operaciones encubiertas de influencia desarticuladas utilizaron IA para contenidos, traducción, investigación y identidades falsas. Ninguna logró un crecimiento significativo de audiencia mediante sus modelos.
Las desarticulaciones anteriores mostraron que los modelos de lenguaje mejoraban la productividad sin resolver el problema más difícil de la distribución. Los operadores podían producir más material, pero seguían teniendo dificultades para conseguir interacción auténtica.
El caso de Sudán de Anthropic difiere en un aspecto crítico. Sus presuntos objetivos incluían instituciones de rendición de cuentas, no solo audiencias públicas. Un alcance social limitado no descarta la influencia mediante un testimonio, un dossier privado o una sesión informativa oficial.
También es posible cometer el error contrario. La existencia de un borrador no prueba su entrega. Un testimonio previsto podría no presentarse nunca, y un perfil podría no salir jamás del espacio de trabajo del operador.
La conclusión más prudente se sitúa entre el descarte y la alarma. Anthropic parece haber documentado un sistema de producción coordinado con objetivos políticos explícitos. Las pruebas públicas aún no establecen sus consecuencias en el mundo real.
La verificación independiente debería centrarse en las presuntas organizaciones pantalla, los ponentes, los envíos, las redes de cuentas y las vías de financiación. También debería determinar si los expertos objetivo sufrieron acoso, contactos engañosos o ataques reputacionales vinculados a la campaña.
Hasta que aparezca ese trabajo, el informe respalda una seria afirmación de atribución con un nivel de confianza definido. No resuelve la responsabilidad mediante un proceso legal o gubernamental contradictorio.
Las empresas de IA ahora forman parte de la cadena de evidencia
Los proveedores de modelos se están convirtiendo en custodios de inteligencia porque pueden observar campañas mientras los operadores todavía las están construyendo.
Las plataformas sociales suelen encontrarse con una operación de influencia después de que el contenido se haya publicado. Una empresa de modelos puede ver fases anteriores, incluida la selección de objetivos, las instrucciones de redacción, los archivos doctrinales y las solicitudes de ocultación.
Esta posición ofrece una visibilidad poco común. Las mismas indicaciones repetidas o los archivos cargados pueden revelar relaciones que permanecen invisibles cuando los resultados aparecen en sitios web y cuentas separados.
Anthropic afirma que su investigación comenzó mediante supervisión interna. Luego eliminó las cuentas, desarrolló nuevas detecciones conductuales y compartió indicadores con socios. Estos pasos se asemejan al trabajo de una organización de inteligencia sobre amenazas.
Este papel plantea complejas cuestiones de gobernanza. Los proveedores deben distinguir el abuso de la investigación legítima, la defensa de causas, el periodismo y el discurso político. También deben proteger la privacidad de los usuarios mientras investigan comportamientos coordinados.
La atribución plantea otro desafío. Una empresa puede poseer pruebas privadas convincentes sin poder publicarlas. Gobiernos, periodistas, investigadores y el público reciben entonces una conclusión que no pueden someter plenamente a prueba.
Los informes de transparencia ayudan, pero su formato importa. Las divulgaciones útiles deberían separar la actividad observada directamente de las inferencias. Deberían indicar los niveles de confianza, reconocer las lagunas de visibilidad y explicar qué impacto externo sigue sin verificarse.
Anthropic hizo esto en varios puntos importantes. Diferenció su atribución de alta confianza de su incertidumbre sobre el alcance de la audiencia. También aclaró que las posiciones políticas centrales de la operación procedían de operadores humanos.
El informe de la empresa abarca actividad detectada entre diciembre de 2025 y agosto de 2026 en varias formas de uso indebido. Los casos incluyen operaciones cibernéticas, vigilancia, actividad de influencia, fraude, desarrollo de armas, uso indebido biológico y destilación de modelos.
La amplitud importa porque muestra a un proveedor desarrollando una función híbrida de seguridad y protección. Los equipos contra el abuso ahora necesitan experiencia en políticas de plataforma, análisis de inteligencia, ciberseguridad, riesgo geopolítico y derechos humanos.
Los competidores afrontan la misma presión. OpenAI ha publicado repetidamente informes sobre redes engañosas y actores de amenazas afiliados a Estados. Meta lleva mucho tiempo investigando comportamientos coordinados no auténticos en Facebook e Instagram.
Ningún proveedor puede resolver el problema por sí solo porque los operadores utilizan varios servicios. Pueden redactar con un modelo, generar contenido multimedia en otro lugar, comprar cuentas a otro proveedor y distribuir a través de múltiples plataformas sociales.
Los modelos abiertos añaden otra complicación. Eliminar una cuenta de un servicio alojado puede interrumpir un flujo de trabajo, pero no puede borrar sistemas implementados localmente. El valor defensivo dependerá cada vez más de detectar comportamientos en torno a los modelos, no solo de bloquear indicaciones individuales.
Aun así, los proveedores alojados conservan capacidad de acción. Controlan el acceso, los registros de pago, los historiales de cuentas, los clasificadores de seguridad y grandes colecciones de patrones de interacción. Esos datos pueden revelar coordinación antes de que los observadores externos la reconozcan.
Investigaciones recientes de Anthropic descubrieron que los modelos avanzados están mejorando en tareas simuladas de selección de objetivos de inteligencia. Las evaluaciones de selección de objetivos que las acompañan subrayan por qué los proveedores están ampliando las salvaguardas en torno a la vigilancia y el uso militar.
Según los informes, la operación de Sudán no dependió de una capacidad técnica extraordinaria. Su importancia radica en aplicar herramientas lingüísticas de propósito general a trabajo institucional políticamente sensible.
Para los compradores empresariales, la lección va más allá de la moderación de contenidos. Las organizaciones necesitan controles de procedencia para documentos, investigación y envíos producidos con IA. También necesitan registros que muestren quién proporcionó las fuentes, las instrucciones y la aprobación final.
Los trabajadores del conocimiento deberían tratar los resultados pulidos como un producto, no como prueba de independencia. Un informe coherente puede reflejar una doctrina oculta con la misma facilidad que una investigación cuidadosa. Los lectores deben evaluar el origen, los incentivos, la corroboración y las pruebas.
Esto es especialmente importante cuando documentos generados por IA circulan a través de canales de confianza. La imagen institucional y el lenguaje formal pueden otorgar credibilidad antes de que alguien examine cómo se produjo el material.
Tres señales mostrarán si la desarticulación funcionó
La siguiente prueba es si la prohibición de cuentas de Anthropic se convierte en una desarticulación duradera o simplemente obliga a la campaña a trasladarse a otras herramientas.
La primera señal es la confirmación independiente de la presunta red. Las plataformas sociales o los grupos de investigación podrían identificar cuentas relacionadas, publicaciones sincronizadas, contenido multimedia compartido o infraestructura común. Tales hallazgos reforzarían el relato de Anthropic sobre una distribución coordinada.
La ausencia de confirmación no refutaría automáticamente el informe. Las plataformas pueden retener información, y algunas cuentas podrían haber sido eliminadas antes de una revisión externa. Aun así, la corroboración reduciría la actual brecha de evidencia.
La segunda señal es la actuación de las instituciones de la ONU. Los investigadores deberían examinar si el testimonio propuesto fue presentado, programado, expuesto o distribuido. También deberían verificar las identidades y afiliaciones de las personas u organizaciones implicadas.
Esta revisión importa más que los totales brutos de interacción. Una campaña puede fracasar públicamente mientras triunfa dentro de un pequeño foro de políticas. A la inversa, borradores alarmantes podrían no haber influido nunca en ninguna decisión.
Conclusiones claras del Consejo de Derechos Humanos o de organismos relacionados de la ONU reforzarían la evaluación del impacto. La evidencia de que el material nunca entró en procesos oficiales reduciría las afirmaciones sobre penetración institucional.
La tercera señal es una respuesta detallada de los EAU o una revisión independiente de la atribución. Una respuesta que aborde las afirmaciones técnicas específicas de Anthropic ayudaría a distinguir el caso de Claude de la disputa más amplia sobre Sudán.
Una investigación externa podría poner a prueba los vínculos de financiación, los destinatarios previstos y las identidades organizativas. También podría ofrecer a los expertos afectados la oportunidad de describir cualquier contacto, presión o suplantación que hayan sufrido.
Estas tres señales deberían llegar antes de que los comentaristas declaren que la campaña fue decisiva o irrelevante. Anthropic documentó una presunta operación con una ambición inusual, pero la ambición y el resultado siguen siendo cuestiones distintas.
La lección inmediata de seguridad ya es más clara. La IA generativa puede ayudar a una pequeña operación a mantener una doctrina, construir archivos de objetivos, imitar instituciones independientes y preparar contenido para múltiples canales.
La lección política más difícil se refiere a la procedencia. Los gobiernos y las organizaciones internacionales no pueden evaluar el material únicamente por su fluidez o apariencia formal. Necesitan una verificación más sólida sobre patrocinio, autoría, identidad e historial documental.
Las empresas de IA también necesitan normas de divulgación coherentes. Las etiquetas de confianza deberían tener significados definidos. Los informes deberían separar los hechos observados de los juicios analíticos e indicar dónde termina la visibilidad del proveedor.
Los lectores pueden aplicar la misma disciplina. Pregúntense quién creó un documento, quién aportó sus pruebas, quién se beneficia de sus conclusiones y si otra fuente corrobora las afirmaciones.
La operación de IA vinculada a los Emiratos Árabes Unidos y atribuida a Anthropic sigue siendo una atribución reportada, con un impacto posterior aún sin resolver. Su relevancia no depende de demostrar que cada cuenta falsa logró persuadir a alguien.
La operación presuntamente apuntó a los propios mecanismos de rendición de cuentas. Eso convierte al proceso de verificación, y no al volumen de contenido generado, en la historia más importante a seguir.
