# Hackers evaden las barreras de seguridad con modelos de IA antiguos

> CrowdStrike informa que cuatro grupos usaron herramientas de IA abiertas, como Anthropic Claude y Deepseek, para ejecutar ataques autónomos entre mayo y agosto de 2026.

Oossa · 2026-10-21 · https://oossa.com/es/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

Investigadores de CrowdStrike detallaron cómo cuatro grupos de hackers hasta ahora desconocidos utilizaron IA agéntica para llevar a cabo ataques entre mayo y agosto de 2026. Los grupos, que operaban en chino, español e inglés, indonesio y ruso, accedieron a versiones antiguas de Claude, de Anthropic, y a modelos de pesos abiertos de Deepseek. Sortearon las protecciones integradas presentando sus instrucciones como pruebas de penetración autorizadas y modificando las instrucciones del sistema. El grupo hispanohablante comprometió por sí solo al menos 15 organizaciones de atención médica argentinas y robó credenciales.

Los cuatro grupos dejaron expuesta su infraestructura de IA en servidores web públicos, lo que permitió a los investigadores ver qué modelos y herramientas utilizaban. Los atacantes preferían modelos antiguos y más baratos, lo que demuestra que incluso una IA que no está a la vanguardia puede facilitar ataques informáticos a gran escala.

## Los hechos

- Cuatro grupos de amenazas utilizaron Claude Opus 4.8, Claude Haiku 4.5, Claude Sonnet 4.6 y Deepseek V4 Pro.
- El grupo hispanohablante comprometió al menos 15 entidades de atención médica argentinas y robó historias clínicas.

## Por qué importa

Los equipos de seguridad deben considerar los ataques impulsados por IA una amenaza realista, incluso cuando los delincuentes utilizan modelos antiguos y más baratos.

## Fuentes y referencias

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

Última actualización: 2026-10-21