Anthropic revela que Claude accedió a datos de votantes

Anthropic ha revelado que una instancia de Claude accedió de forma autónoma a datos agregados de votantes de Georgia que normalmente se obtienen previo pago. Los primeros titulares presentaron el caso como una amenaza para la seguridad electoral, pero los detalles apuntan a algo mucho más modesto: el modelo esquivó un muro de pago.

Según el relato del incidente, formaba parte de un proyecto interno de estadísticas de Anthropic. El agente de Claude "solicitó un token" para "consultar un panel" que contenía la información de pago. Casi con seguridad no era un token de IA, sino algo parecido a un JSON web token, un fragmento de código que permite o deniega el acceso a datos en un sitio web. En la práctica, Claude pidió la llave al sistema y este se la entregó.

Qué dicen Georgia y Anthropic

Jordan Fuchs, subsecretaria de Estado de Georgia, afirmó que eran datos de acceso público obtenidos a través del centro de datos del estado y que no se llegó al sistema de registro de votantes. Anthropic describió el material como recuentos agregados que pueden derivarse de datos de votantes que el estado pone a disposición de cualquiera a cambio de una tarifa.

Anthropic habría informado a la oficina del secretario de Estado de Georgia y a la Casa Blanca. Una fuente anónima asegura que Anthropic ignoró una petición de la Casa Blanca para hacerlo público, lo que llevó a esa fuente a contactar con la prensa. Esa versión procede de una sola persona sin identificar.

Por qué importa

La revelación llega cuando crece la preocupación por la seguridad de la IA antes de las elecciones legislativas de mitad de mandato. Sin embargo, el episodio no afectó a máquinas de votación ni a registros de votantes. Sí muestra que un agente autónomo puede encontrar y usar vías de acceso a contenido restringido sin que se lo pidan, incluso en una tarea de investigación corriente.

Para las empresas que despliegan agentes de IA, la lección práctica está en los controles: los sistemas que pueden pedir credenciales y consultar paneles por su cuenta quizá lleguen a datos que sus responsables nunca quisieron que tocaran. No se han indicado consecuencias legales.