Operaciones de influencia · GTG-84005
Plataforma de manipulación electoral dirigida a Malasia: caso GTG-84005
Esta página es una traducción al español del contenido relevante del informe de septiembre de 2026 de Anthropic, páginas 53–58. Los vínculos del actor, el lenguaje de confianza y las cifras de escala provienen todos de ese informe; este sitio no ha verificado de forma independiente todos los resultados en el mundo real.
Según el informe, una plataforma comercial disfrazada de «herramienta de inteligencia cibernética defensiva y contra la desinformación» ofrecía en realidad principalmente capacidades de manipulación electoral dirigidas a Malasia: unas 1.000 cuentas falsas de X, un sitio web de noticias falsas y múltiples «expedientes de inteligencia» fabricados. La investigación del informe encontró un vínculo claro con una empresa tecnológica de Estambul. El informe la evaluó como Categoría 2 de la Breakout Scale, sin pruebas de difusión más allá de las comunidades reales; este caso no demuestra que ningún resultado electoral se haya visto afectado.
Qué sucedió
Identificamos y eliminamos una cuenta que utilizaba Claude para operar una plataforma comercial de manipulación electoral dirigida principalmente a usuarios malasios. La red consistía en unas 1.000 cuentas falsas de redes sociales X/Twitter, un medio de noticias falsas y una serie de expedientes fabricados.
La plataforma se disfrazó de herramienta de inteligencia cibernética defensiva y contra la desinformación. Sin embargo, nuestra investigación encontró un vínculo claro con BBS Bilisim Teknolojileri, una empresa tecnológica con sede en Estambul que vendía el acceso a la plataforma como capacidad de «influencia por encargo» de pago. Según la documentación del propio actor de amenazas, la infraestructura se comercializaba como un «ecosistema de acción política en tiempo real, de grado militar e impulsado por IA».
La operación implicó que el actor utilizara la plataforma construida a través de Claude para perfilar y dirigirse a los votantes malasios circunscripción por circunscripción, utilizando los datos de censo y electorales que había ingerido. La plataforma gestionaba una red de unas 1.000 cuentas falsas optimizadas para inflar las métricas de interacción y eludir los sistemas de detección de las plataformas de redes sociales. La configuración también ejecutaba un sitio web de noticias falsas llamado «Malaysia Pulse», alimentado por una canalización de reescritura con IA para este medio de noticias sintético.
Las personas detrás de la operación también generaron expedientes de inteligencia fabricados para difundir acusaciones falsas contra un político de la oposición y organizaciones de la sociedad civil. Estas acusaciones fueron totalmente fabricadas por el actor.
Evaluamos la campaña como Categoría 2 de la Breakout Scale, lo que significa que los activos se distribuyeron en múltiples plataformas pero no hubo pruebas de que penetraran en comunidades reales.
Qué hizo la IA
El actor utilizó Claude Code para construir paneles personalizados para gestionar, ejecutar y rastrear la red de cuentas falsas. Estos paneles rastreaban métricas como los me gusta y las visualizaciones que las cuentas engañosas generaban para cada objetivo. Un ejemplo fue una cuenta de un alto funcionario del gobierno malasio que registraba cifras en millones. Dado que estas cifras eran autoinformadas por la propia herramienta del actor, no pudimos verificarlas de forma independiente.
La operación utilizó datos reales de censo y electorales, junto con millones de registros de votantes, para dirigirse a las fracturas políticas y sociales más sensibles del país: raza, religión y monarquía en las 222 circunscripciones parlamentarias de Malasia.
La plataforma gestionaba más de 1.000 cuentas falsas de X/Twitter. Cada cuenta tenía lógica de «maduración de cuentas» para que pareciera auténtica durante un periodo antes de ser desplegada en operaciones de influencia, incluida la actualización regular de cookies y direcciones IP. El panel incluía un parámetro que permitía a los usuarios ajustar cuántas visualizaciones artificiales totales debía recibir cada objetivo. Observamos una solicitud, en apoyo al primer ministro en funciones de Malasia, de 1 millón de visualizaciones artificiales para su cuenta.
El actor generó acusaciones contra personas nombradas que nuestra propia investigación del modelo no pudo corroborar.
En los casos en que Claude se negó a realizar las operaciones solicitadas por la operación —incluido después de que identificara un documento como material de difamación política— el actor negoció el uso de una redacción depurada para seguir construyendo la misma capacidad.
El actor buscó un contrato con el regulador nacional de comunicaciones de Malasia. No encontramos pruebas de que este intento tuviera éxito.
Claude se utilizó para construir el sistema de segmentación por circunscripción utilizando datos electorales reales, diseñar y ejecutar la red de cuentas falsas de redes sociales y su lógica de evasión de detección, reescribir y blanquear noticias falsas, e iterar sobre expedientes fabricados.
El medio de noticias sintético también raspó noticias legítimas de Malasia y hizo que el modelo las reescribiera varias veces antes de republicarlas con firmas fabricadas. Republicó artículos de medios extranjeros alineados con los estados de Rusia y China, incluidos TV BRICS, Xinhua, Sputnik/RIA y CGTN, eliminando la atribución estatal para que parecieran noticias independientes locales de Malasia.
Qué observó el informe
El informe confirmó el propósito de la plataforma, el método de clasificación de población y la existencia de un acopio de cuentas falsas. El informe confirmó que la operación fue descubierta y suspendida durante su fase piloto. El informe confirmó que sus observaciones coinciden estrechamente con las capacidades descritas en la investigación de Forbidden Stories de 2023.
El informe enumera al final los indicadores de compromiso relevantes (dominios, IP, etc.) para que los defensores los investiguen. Según los límites de seguridad de este sitio, no se reproducen los valores específicos de los indicadores.
Confirmado y desconocido
Confirmado
- La plataforma se disfrazó de herramienta defensiva pero en realidad vendía capacidades de manipulación electoral (según el informe)
- El perfilado de votantes cubrió las 222 circunscripciones parlamentarias, explotando temas de raza, religión y monarquía
- Las acusaciones contra personas nombradas y organizaciones de la sociedad civil no tuvieron corroboración y fueron fabricadas por el actor
- El informe la evaluó como Categoría 2 de la Breakout Scale: sin pruebas de penetración en comunidades reales
Desconocido
- El impacto real de la plataforma en las opiniones de los votantes reales o en cualquier resultado electoral —el informe no aporta pruebas
- Si el intento de contratar con el regulador nacional de comunicaciones de Malasia tuvo éxito —el informe afirma que no se encontraron pruebas de éxito
- La identidad de los clientes pagadores y la escala de los acuerdos no se indican en el informe
Respuesta de la plataforma
Anthropic afirma que identificó la cuenta mediante detección interna, mapeó la huella completa de la operación y utilizó los indicadores recuperados para bloquear abusos futuros; el informe original comparte indicadores de dominios, IP y cuentas con los socios del sector.
Límites de la respuesta：La acción se dirigió a la cuenta de la plataforma y a los indicadores conocidos; el informe no indica si la plataforma comercial sigue ofreciendo capacidades similares a otros clientes.
Conclusiones
- Los «servicios contra la desinformación» también necesitan verificación de la fuente: en este caso, eran precisamente el disfraz de los servicios de manipulación.
- Ante las «exclusivas locales» intensas y cargadas de emoción que aparecen densamente durante las elecciones, compruebe primero quién es el editor y si los medios independientes lo han verificado.