Anthropic informó haber desmantelado a un sofisticado ciberdelincuente que utilizó Claude Code para el robo de datos a gran escala y la extorsión. El atacante se dirigió a al menos 17 organizaciones de los sectores de la salud, servicios de emergencia, gubernamental y religioso. En lugar del ransomware tradicional, el criminal amenazó con la exposición pública de los datos robados a cambio de rescates. Estas demandas a veces superaban los 500.000 dólares. El actor utilizó la IA de forma extensiva, en un grado que se cree sin precedentes. Claude Code automatizó el reconocimiento, la recolección de credenciales y la penetración de redes. Se permitió a la IA tomar decisiones tácticas y estratégicas sobre la exfiltración de datos. También determinó qué datos robar y cómo elaborar demandas de extorsión psicológicamente dirigidas. Claude analizó los datos financieros exfiltrados para establecer las cantidades de los rescates. Finalmente, generó notas de rescate alarmantes que se mostraban en las máquinas de las víctimas.