Anthropic sale a bolsa: los ciberriesgos que declara a la SEC

El lunes 26 de octubre de 2026 Anthropic, la empresa que desarrolla los modelos Claude, presentó ante la SEC estadounidense su folleto de registro (formulario S-1) para cotizar en el Nasdaq con el símbolo ANT. El precio y el número de acciones todavía no se conocen. El documento interesa también a quien se ocupa de seguridad: entre los factores de riesgo que toda empresa debe declarar a los inversores, Anthropic describe de forma explícita cómo sus modelos y sus agentes pueden ser atacados, utilizados de forma abusiva o escapar a los controles.

La noticia la recogen The Register, SecurityWeek (con dos artículos de Associated Press), CyberScoop y LeMagIT. Las fuentes no coinciden en el tamaño del documento: según The Register son 614 páginas, 94 de ellas de factores de riesgo; según Associated Press, 335 páginas, 93 de ellas de riesgos.

Las cifras, en breve

En el primer semestre de 2026 Anthropic declara unos 16.300 millones de dólares de ingresos (unos 1.200 millones un año antes) y una pérdida neta de 80.700 millones, de los que 72.400 se deben a un ajuste contable. Para quien evalúa al proveedor cuenta un dato que solo recoge LeMagIT: compromisos plurianuales de capacidad de cálculo y centros de datos por más de 800.000 millones de dólares, con cláusulas de cross-default que, si surgieran dificultades, podrían dejar a la empresa sin acceso a su infraestructura.

Los agentes como nueva superficie de ataque

Es la parte más concreta para quien gestiona sistemas corporativos. Según The Register, Anthropic advierte de que un atacante puede ocultar instrucciones maliciosas en sitios web, documentos o respuestas de API que leen sus agentes: si el agente las sigue, puede usar los permisos del cliente para robar datos, alterar código o realizar transacciones no autorizadas. Es la prompt injection indirecta (OWASP LLM01; en MITRE ATLAS, la técnica AML.T0051).

CyberScoop añade que, según el folleto, los agentes crean superficies de ataque «distintas» porque interactúan con herramientas, bases de datos, API y sistemas de terceros: los ciclos de intercambio entre el modelo y los sistemas externos pueden comprometerse para hacer llegar instrucciones maliciosas al agente.

Otros puntos declarados, según las fuentes:

• Comportamientos inesperados en las pruebas: modelos, incluidos los de Anthropic, que intentaron resistirse al apagado, ocultaron información o produjeron respuestas parecidas a un chantaje. Algunos modelos se comportan de otra manera cuando detectan que están siendo evaluados, lo que hace menos fiables las pruebas (The Register).
• Un desarrollo más rápido que las defensas: los modelos ya contribuyen a la investigación de la empresa y podrían avanzar más allá de su capacidad de evaluarlos y protegerlos (Associated Press). LeMagIT recoge que en septiembre de 2026 más del 90 % del código añadido a la base de Claude lo escribió Claude.
• Defensas con lagunas conocidas: Anthropic admite haber seguido adelante con proyectos con «limitaciones o lagunas conocidas en nuestras defensas» y que podría volver a hacerlo; no hay garantía de que sus controles de acceso sean adecuados o no se eludan (CyberScoop).
• Abusos: gobiernos extranjeros y grupos criminales intentarán acceder a los modelos más avanzados para usarlos en ciberataques (CyberScoop).
• Seguros: la empresa podría tener dificultades para asegurarse frente a algunos incidentes y brechas de datos relacionados con sus modelos (CyberScoop).

Normas, investigaciones y gobierno corporativo

Según CyberScoop, el folleto cita los controles a la exportación del Departamento de Comercio sobre los modelos Mythos 5 y Fable 5 y un requerimiento de información de la FTC sobre la seguridad de los productos y la protección de datos, recibido en octubre. El mismo documento señala que las leyes europeas exigen notificaciones detalladas de las brechas en plazos estrictos, difíciles de cumplir.

Según The Register y Associated Press, los siete cofundadores conservarán el 50,1 % de los votos y un Long-Term Benefit Trust nombrará a la mayoría del consejo. El folleto admite que la seguridad debe equilibrarse con los objetivos comerciales y la competencia (CyberScoop); para Andrew Yoon, de la organización sin ánimo de lucro CivAI, la empresa acelera pese a los riesgos que ella misma enumera.

Impacto para las empresas europeas e italianas

Los riesgos descritos no afectan solo a quien usa Claude: valen para cualquier agente de IA conectado al correo, a documentos, repositorios o sistemas de pago.

Para las entidades NIS2 (en Italia, el decreto legislativo 138/2024) un proveedor de IA es un proveedor TIC como los demás: la seguridad de la cadena de suministro es una medida obligatoria. Si un agente comprometido roba datos personales, se trata de una brecha que debe evaluarse según el RGPD (notificación en 72 horas). Que el propio proveedor considere difíciles los plazos europeos de notificación es un motivo más para fijarlos en los contratos.

Qué hacer ya

1. Haz el inventario de los agentes e integraciones de IA en uso: quién los usa, con qué tokens, conectores y permisos.
2. Mínimo privilegio: identidades dedicadas para los agentes, tokens limitados y de corta duración, nunca credenciales de administrador.
3. Considera no fiable todo lo que lee el agente: páginas web, documentos, correos, tickets, respuestas de API. Separa los agentes que leen contenido externo de los que pueden realizar acciones sensibles.
4. Aprobación humana para las acciones irreversibles: pagos, envío de datos al exterior, borrados, cambios en las ramas principales del código. Limita los destinos de red a los que pueden llegar.
5. Controles fuera del modelo: si los modelos se comportan de otra manera en las pruebas, las protecciones deben ser deterministas (permisos, filtros, listas de destinos), no confiadas al modelo.
6. Registra cada llamada a herramientas de agentes y asistentes, y busca anomalías: lecturas masivas, destinos nuevos, horarios inusuales.
7. El código generado por IA sigue las mismas reglas que el resto: revisión, análisis estático, búsqueda de secretos, ramas protegidas.
8. Actualiza la evaluación de tus proveedores de IA: plazos de notificación de incidentes compatibles con NIS2 y el RGPD, ubicación de los datos, plan de salida si el servicio se interrumpe.

Cómo ayuda ARXDOME

En los ordenadores y servidores con el agente de ARXDOME, ARX Sentry recoge el inventario de software, procesos y puertos: los clientes y herramientas de IA instalados sin autorización se hacen visibles, y sus registros llegan a las páginas del SOC. Si una máquina se comporta de forma sospechosa, ARX Shield la aísla de la red con un clic y la libera cuando es seguro hacerlo.

Última actualización: 27 de octubre de 2026