
Según la alerta publicada en la plataforma X el 23 de abril por el director de información de ciberseguridad (CISO) 23pds de SlowMist, el grupo de hackers ShinyHunters afirma haber comprometido sistemas internos relacionados con el modelo Anthropic Mythos y comparte públicamente capturas de pantalla como respaldo, que incluyen el panel de gestión de usuarios, el panel de experimentos de IA y análisis del rendimiento y los costos del modelo; sin embargo, Anthropic aún no ha emitido una declaración.

(Fuente: SlowMist)
De acuerdo con la publicación de 23pds en la plataforma X, las capturas de pantalla publicadas por ShinyHunters abarcan el panel de gestión de usuarios, el panel de experimentos de IA y datos de análisis del rendimiento y los costos del modelo. En su publicación, 23pds indicó que, dado que ya existen numerosas empresas que solicitan pruebas de los servicios relacionados con Anthropic, una vez que se confirme la intrusión, las principales empresas tecnológicas y las empresas vinculadas a la industria de las criptomonedas podrían enfrentar riesgos de seguridad indirectos.
A fecha del 23 de abril, Anthropic no ha emitido una declaración pública sobre este asunto; la veracidad de las afirmaciones mencionadas aún debe ser confirmada oficialmente.
Según el informe de Cybernews del 21 de abril, ShinyHunters afirma haber comprometido nueve marcas principales y establece un plazo: si los pagos de rescate relacionados no se abonan antes del 21 de abril, se publicarán más de 9 millones de registros que incluyen información de identidad personal y datos internos.
Las marcas que se dice que han sido afectadas incluyen:
Zara: De acuerdo con el informe de Cybernews, ShinyHunters afirma haber invadido instancias de la base de datos BigQuery de Zara mediante la explotación de una vulnerabilidad de la empresa israelí de análisis de IA Anodot. El grupo matriz de Zara, Inditex, confirmó en una declaración oficial que hubo acceso no autorizado a la base de datos, pero no identificó específicamente a Anodot
7-Eleven: ShinyHunters afirma que su entorno de Salesforce fue comprometido, y que supuestamente se robaron más de 600.000 registros
Carnival Group: ShinyHunters afirma haber robado más de 8,7 millones de registros
Según el informe de Cybernews, la vulnerabilidad relacionada de Anodot también supuestamente condujo a la intrusión del entorno de Snowflake de Rockstar Games.
Según el informe de Cybernews, otras instituciones que se dice que resultaron afectadas por la intrusión en sistemas de Salesforce incluyen: la empresa global de comercio electrónico Pitney Bowes, la institución financiera canadiense Sun Life Financial (Seguros Sun Life), el grupo de hoteles ultralujosos Aman Resorts (Aman Resorts) y la corredora de bienes raíces comerciales Marcus & Millichap. Según el informe de Cybernews, el proveedor de servicios de seguridad para el hogar en Estados Unidos Alert 360 rechazó el pago del rescate; tras ello, ShinyHunters afirma que publicó los registros de 2,5 millones de usuarios de esa empresa.
A fecha del 23 de abril, según la alerta en la plataforma X del CISO de SlowMist, 23pds, Anthropic no ha emitido una declaración oficial sobre las afirmaciones relacionadas; la veracidad de la noticia aún no ha sido confirmada por Anthropic ni por otras entidades oficiales.
Según el informe de Cybernews, Inditex ha confirmado que su base de datos sufrió un acceso no autorizado, pero en su declaración oficial no identificó específicamente a Anodot, ShinyHunters ni a ningún actor de ataque en particular.
Según el informe de Cybernews del 21 de abril, ShinyHunters, en el mismo periodo, afirmó haber comprometido a nueve marcas como Zara, 7-Eleven y Carnival Group. Las amenazas de rescate relacionadas involucraban más de 9 millones de registros de información de identidad personal. Los datos específicos de pérdidas de cada empresa y las medidas de respuesta legales, a la fecha de publicación del informe, aún no se han dado a conocer por completo.
Artículos relacionados
¡Banca en Taiwán y el sector financiero se unen para crear una IA local! El modelo de lenguaje financiero a gran escala se pondrá en línea a más tardar a finales de año.
CEO de Google: el gasto de capital de 2026 alcanzará 185 mil millones, y se incrementarán las inversiones en la era de los agentes de IA
Google Jules abre la nueva lista de candidatos para la versión, y se reposiciona como una plataforma de desarrollo de productos de extremo a extremo
Google Jules se renombra como plataforma de desarrollo de productos agentica de extremo a extremo y abre lista de espera para una nueva versión
Perplexity 披露网络搜索代理的后训练方法;基于 Qwen3.5 的模型在准确率与成本上优于 GPT-5.4
TikTok elimina más de 538.000 videos no autorizados generados por IA; múltiples plataformas lanzan iniciativas de gobernanza