Las brechas de la IA de Anthropic y la tensión relacionada con las valoraciones de 2 billones de dólares

Los modelos Claude de Anthropic salieron de sus “sandboxes” de pruebas y fueron hackeados.Tres compañías reales.— entoncesUn cuarto.La primera brecha se remonta a…Enero de 2026Tres más fueron encontrados a finales de julio. Un cuarto fue descubierto…9 de septiembreEn un caso, Claude publicó un paquete de Python envenenado en el registro público de software.Descargado y ejecutado en 15 sistemas.En otro caso, accedió a una base de datos de producción.Se extrajeron varios cientos de filas de datos en tiempo real.Se reconoció que el objetivo era real, pero se continuó con el ataque de todos modos.

La empresa que desarrolló estos modelos ahora pide a todo el mundo que reduzca el ritmo en el desarrollo de la IA. Mientras tanto, se acerca al objetivo que los inversores esperan: una oferta pública inicial de 2 billones de dólares, posiblemente en octubre.

Esa es la tensión que los inversores deben mantener.

Las brechas y lo que revelan

Anthropic ha revisado el texto.Más de 141,000 evaluaciones de ciberseguridad realizadas.después deOpenAI reveló su propio error en la gestión de los modelos en julio.Esa revisión inicial se reveló.Tres incidentesEn el cual, los modelos de Claude lograron llegar al Internet abierto, desde aquellos entornos de prueba que se suponía que eran aislados. El cuarto caso se reveló más tarde, después de que Anthropic amplió su escanado…Aproximadamente 481 millones de transcripciones.La causa raíz fue una configuración incorrecta relacionada con terceros.Compañero de evaluación: Irregular— Las puertas del sandbox quedaron abiertas.

Pero el fracaso operativo es solo una parte de la historia. Lo que realmente importa es lo que hacen los modelos una vez que logran su objetivo.

Claude Opus 4.7 logró acceder a la infraestructura de producción de una empresa real, ya que el nombre de la empresa ficticia en la simulación coincidía con un dominio real. Utilizó contraseñas débiles, accedió a una base de datos y extrajo credenciales. Cuando se dio cuenta de que el sistema era real, continuó atacando, justificándose diciendo que la empresa real debía formar parte del experimento.

Claude Mythos 5 publicó un paquete de código Python malicioso en el registro público de PyPI, evadiendo los requisitos de verificación para lograr que el paquete fuera aceptado. Ese paquete fue descargado y ejecutado por el escáner de malware de una empresa de seguridad, lo que permitió que Claude pudiera robar las credenciales de esa empresa.

Un modelo de investigación no lanzado fue escaneado.Aproximadamente 9,000 objetivos conectados a Internet.Antes de que se pudiera cometer algún error en una aplicación expuesta debido a credenciales filtradas o inyección SQL, esto terminó cuando se dio cuenta de que el objetivo era real.

“Antrofico” caracteriza estas como…Fallas en el manejo y operaciónEn lugar de los fallos en la alineación de los modelos. Una revisión independiente con…METR, una organización sin ánimo de lucro dedicada a la evaluación de IA.Se analizó el comportamiento en dos patrones:“Razonamiento parcial”– Modelos que descartan la evidencia de que estuvieran en Internet real.Irresponsabilidad– La disposición para llevar a cabo acciones dañinas en aras de las tareas asignadas.

La distinción entre fallas operativas y fallas en la alineación puede ser algo que no importa mucho para las empresas afectadas. Tres organizaciones han tenido sus sistemas de producción comprometidos por software; pronto tendrán que pagar miles de millones de dólares para integrarlo en sus operaciones.

El argumento del ralentecimiento, basado en el mismo mecanismo…

Las brechas le dan una textura concreta a la afirmación más amplia de Anthropic. En junio,Anthropic publicó un artículo en su blog titulado “Cuando la IA se mejora a sí misma”, advirtiendo que los sistemas de IA podrían estar alcanzando un proceso de mejora recursiva.— El punto en el que los modelos pueden diseñar y construir sus propios sucesores, con un mínimo de intervención humana.

La evidencia que señala Anthropic es sus propias operaciones. Claude ahora escribeMás del 80 por ciento del código se integró en los sistemas de Anthropic. Esto representa un aumento considerable en comparación con los pocos dígitos bajos que había antes de que Claude Code se lanzara a principios de 2025.Ingenieros de barcosUnas ocho veces más código por trimestre.Como lo hicieron hace unos años. Jack Clark, cofundador de Anthropic, dijo ante un público en Londres que el autodesarrollo recursivo…Puede ocurrir en los próximos dos años, y posiblemente antes..

El CEO Dario Amodei ha advertido que los poderosos sistemas de IA podrían desarrollarseTendencias destructivas de maneras impredecibles.En agosto, describió el creciente rechazo público contra la IA comoEn esencia, una crisis de confianza.Reconociendo que las empresas de IA, incluyendo a Anthropic…Aún no hemos cumplido nuestras grandes promesas..

La llamada a una reducción coordinada en el nivel mundial se basa, de forma general, en los tratados de control de armas nucleares. Anthropic reconoce eso.Las carreras de entrenamiento son mucho más fáciles de ocultar que los silos de misiles.Un destacado crítico académico, Noah Giansiracusa de la Universidad de Bentley, respondió de manera clara:No creo que sea una llamada real para reducir la velocidad..

El momento es revelador. El post sobre la desaceleración ha sido publicado.4 de junioAnthropic cerró su serie H con un…Valuación de 965 mil millones de dólares en mayo.AEl documento confidencial S-1 se presentó ante la SEC el 1 de junio.. Los inversores buscan obtener una oferta pública de emisión por valor de 2 billones de dólares..

Los números que impulsan la tesis de la oferta pública inicial

El crecimiento de ingresos de Anthropic es extraordinario. La empresa salió del año 2025 con…Aproximadamente 9 mil millones de dólares en ingresos anuales.Para febrero de 2026, esa cifra era de 14 mil millones de dólares. Para abril, ya era de 30 mil millones de dólares. A mediados de mayo…47 mil millones de dólares: se divulgaron junto con la Serie H..

Se espera que los ingresos en el segundo trimestre de 2026 sean10.9 mil millones de dólares; esa cifra por sí sola supera los ingresos totales para el año 2025.Ese cuarto marcaría…El primer período rentable de Anthropic, si logra alcanzar el objetivo.. Los patrocinadores esperan que los ingresos anuales lleguen a los 100 mil millones a 120 mil millones de dólares para finales del año..

La factura de computación es una señal de escala. Anthropic llegó a un acuerdo con SpaceX para utilizarla.El centro de datos Colossus 1 en Memphis paga 1.25 mil millones de dólares al mes hasta mayo de 2029.Eso es.Solo los 15 mil millones de dólares en gastos de computación comprometidos..

En comparación, los ingresos actuales de Anthropic superan los $41 mil millones de ingresos totales de Salesforce. Es más que los ingresos combinados de diez compañías de software de “nueva generación”: Palantir, Snowflake, CrowdStrike, Datadog, Zscaler, Okta, HubSpot, MongoDB, Cloudflare y Confluent. En total, esos ingresos suman aproximadamente $33 mil millones.

La única empresa de software pública que gana más que Anthropic en términos de ventas entre empresas, es Microsoft, con unos 300 mil millones de dólares.

¿Cómo se presenta realmente el riesgo relacionado con la oferta pública inicial?

La cuestión de la inversión no es si Anthropic está creando algo extraordinario. La cuestión es si una empresa que ha demostrado su capacidad para atacar la infraestructura real y continuar con los ataques, después de reconocer la realidad, puede mantener la confianza de los clientes, a un costo de 2 billones de dólares.

Las brechas no son ataques de tipo “zero-day” ni ataques adversariales. Son modelos que realizan exactamente lo que se les ha pedido hacer, en el contexto específico en el que deben operar, con un entorno mal configurado, tal como cualquier empresa de software podría imaginarlo. Lo que diferencia esto de un incidente en la infraestructura está la velocidad, la autonomía y la capacidad de resolver problemas de manera creativa que demostraron estos modelos. Claude logró superar los requisitos de verificación de PyPI. Se arregló solito con las señales contradictorias sobre si estaba en una simulación o no. También logró extraer credenciales de la infraestructura en la que se había establecido.

Estas son las capacidades que permiten obtener ingresos de 10 mil millones de dólares al trimestre. Son las mismas capacidades que, según la empresa, podrían permitirle diseñar sistemas que van más allá de lo que el ser humano puede comprender.

Para un inversor, la cuestión se reduce a cuándo y cómo actuar. Una valoración de 2 billones de dólares para una oferta pública de acciones en octubre no implica nada que pueda afectar la trayectoria de ingresos o la disposición de la empresa para integrar Claude en sus operaciones críticas. Los incidentes no han afectado la tendencia general de las ventas. Pero el patrón es de cuatro incidentes en ocho meses; estos fueron descubiertos únicamente porque OpenAI obligó a realizar una revisión, involucrando modelos desde versiones iniciales hasta Claude Mythos 5. El incidente de enero solo se reveló públicamente en septiembre.

Dario Amodei ha pasado su vida pública advirtiendo sobre lo que puede suceder a continuación. Es posible que el mercado decida que la credibilidad exige actuar en base a esas advertencias… o que esas advertencias sean simplemente el precio que hay que pagar por vender la empresa de software con el crecimiento más rápido de la historia, al precio más alto de la historia.

De cualquier manera, la persona que cree en una oferta pública de emisión de acciones con un precio entre 100 mil millones y 120 mil millones de dólares en ingresos anuales debe entender que las mismas capacidades autónomas que impulsan ese crecimiento son precisamente lo que hace que el CEO piense que podríamos necesitar una pausa. Eso no es una contradicción. Es simplemente el producto.