Capítulo 6 del informe: Estafas y fraude (informe de septiembre de 2026)
Este capítulo tiene un solo caso, GTG-15001: el informe afirma que una red de aplicaciones de citas mezclaba identidades de IA no reveladas con trabajadores humanos eventuales en el mismo servicio y cobraba a los usuarios por mensaje.
p. 139–142 · 1 unidades de caso
Hallazgos clave
El informe afirma que el operador utilizó Claude para construir más de 20 aplicaciones de citas y para impulsar las identidades conversacionales de IA en ellas, mientras anunciaba el servicio como enteramente prestado por personas.
En la ventana de dos semanas de abril de 2026: más de 4.700 identidades de IA, al menos 25.000 personas con las que se interactuó y unos 2,36 millones de mensajes gestionados por Claude — son cifras de escala de interacción, no recuentos de víctimas confirmadas.
El foco de este capítulo es la identidad no revelada y el incentivo de pago, no la IA de compañía en sí; los trabajadores humanos eventuales se utilizan para superar las «comprobaciones de autenticidad», y una sola videollamada no basta para demostrar que una plataforma es transparente.
Qué sucedió
Este capítulo es breve (páginas 139–142 del informe original) y contiene solo GTG-15001. El informe lo utiliza como muestra de «las capacidades y limitaciones de los modelos de IA actuales en el fraude»: no se basó en ninguna técnica novedosa de uso indebido de modelos, pero su escala fue claramente superior a la de un caso similar de 2025 (en el que un actor utilizaba un bot de Telegram para generar mensajes de citas para otros estafadores), y contó deliberadamente con varios proveedores de IA para asumir roles no solapados: Claude se encargaba de la conversación automatizada, mientras que otros modelos se encargaban de sugerencias de respuesta, generación de imágenes y moderación de contenido.
Según el informe, la estructura de la operación era un «mercado de tres caras»: los usuarios objetivo (que el informe sitúa en Estados Unidos) deslizaban un feed de emparejamiento en el que cerca de tres cuartas partes eran identidades impulsadas por Claude y cerca de una cuarta parte eran trabajadores humanos eventuales, indistinguibles entre sí; enviar mensajes y emparejarse consumía créditos por mensaje que requerían recargar moneda dentro de la aplicación. Los trabajadores eventuales eran reclutados por invitación y pagados por mensaje, videollamada y seguimiento; a las identidades de IA se les indicaba que nunca revelaran su carácter automatizado, que evitaran las solicitudes de vídeo y que hicieran avanzar la conversación por etapas fijas.
El informe también señala dos detalles fácilmente pasados por alto. En primer lugar, el prompt del sistema que impulsaba las identidades se leía como un despliegue ordinario de juego de roles o compañía, y el engaño y la monetización no eran visibles desde dentro de una sola conversación; en una muestra pequeña, el razonamiento del modelo dejó ver señales de daño (por ejemplo, usuarios que revelaban enfermedades graves o angustia extrema), pero la salida seguía manteniendo el personaje. En segundo lugar, el informe afirma que las aplicaciones estaban diseñadas específicamente para evadir la revisión de las tiendas de aplicaciones, incluido un controlador de interfaz que solo se activaba durante la revisión, nombres diferenciados en más de 20 variantes de la aplicación y redirecciones de pago que podían ocultarse durante la revisión.
En cuanto a la adquisición y la respuesta, el informe afirma que el actor se apoyó en infraestructura de reventa de API y proxy con base en China para obtener y rotar el acceso a los modelos a gran escala, con el fin de eludir las regiones admitidas y las políticas de uso de Anthropic; Anthropic suspendió las cuentas y organizaciones atribuidas a la operación, compartió los hallazgos con los otros laboratorios de IA que asumían roles no conversacionales y proporcionó métricas de la plataforma directamente a Apple y Google. Para conocer los hechos completos y cómo deben leerse las cifras, véase la página completa del caso en este sitio.
Ilustración del informe original: el «mercado de tres caras» de GTG-15001 — usuarios, identidades de IA impulsadas por Claude (cerca del 75 %) y trabajadores humanos eventuales (cerca del 25 %) coexisten en el mismo feed, con mensajes facturados por uso.
Según un informe de Anthropic, un estudio de aplicaciones chino utilizó Claude para construir una red de más de 20 aplicaciones de citas y dar vida a identidades virtuales de IA que conversaban con los usuarios, aunque sus servicios se anunciaban como totalmente gestionados por personas. En una ventana de dos semanas en abril de 2026, el informe encontró más de 4.700 identidades virtuales de IA distintas interactuando con al menos 25.000 personas únicas. El estudio también reclutó personas reales para mezclarlas en el mismo flujo de coincidencias que los bots, principalmente para controles de autenticidad. La proporción de IA a personas fue de aproximadamente 3:1.
Límites de la respuesta
Este capítulo divulga un solo caso, una muestra que el editor eligió divulgar basándose en la visibilidad de su propia plataforma: no puede utilizarse para estimar la escala global del fraude con IA, el número total de víctimas ni la distribución por sectores, ni para derivar la seguridad general de una tienda de aplicaciones concreta. Todas las cifras de escala están vinculadas a la ventana de observación de dos semanas de abril de 2026 y a una definición concreta; «personas con las que se interactuó» no significa víctimas confirmadas.
Las descripciones de la atribución del actor, las acciones de respuesta y los socios proceden todas de Anthropic; este sitio no ha verificado de forma independiente todos los resultados reales. Los indicadores de compromiso como dominios e IP enumerados por el informe no se reproducen en forma concreta según los límites de seguridad de este sitio; suspender cuentas no es lo mismo que confirmar que todas las aplicaciones relacionadas han dejado de funcionar.
