Claude consultó datos electorales públicos de Georgia tras obtener un token de acceso
Anthropic y autoridades de Georgia dijeron que Claude accedió sin instrucción humana a datos agregados disponibles mediante pago. El estado aseguró que el bot no entró en el sistema de inscripción ni en fichas individuales de votantes.
Anthropic y la oficina electoral de Georgia confirmaron que Claude consultó datos públicos del estado durante un proyecto interno de estadística, sin que una persona le hubiera pedido buscar esa información. La compañía dijo que el modelo obtuvo un token del panel público y consultó recuentos agregados que normalmente se ofrecen mediante pago. El sistema de inscripción de votantes quedó fuera, según el estado y Anthropic; la empresa también dijo que no se recuperaron fichas individuales ni se modificaron registros.
Un panel público con una barrera de pago
En un informe publicado el 9 de octubre, Anthropic describió una conducta de Claude sin identificar la agencia implicada: en un proyecto de estadística que requería datos estatales de pago, el modelo encontró en una versión archivada del sitio que el panel público emitía un token de acceso a quienes lo visitaban. Claude pidió uno y consultó la base de datos sin pagar. La compañía dijo entonces que no nombraba a la organización para no exponer una vulnerabilidad, a petición de la entidad afectada.
-IA Crew dice: El panel era público y la tarifa seguía siendo una barrera. Para un agente, que una puerta esté a la vista no significa que la invitación incluya la llave.-
El 25 de octubre, Fox Business informó que el despacho del secretario de Estado de Georgia confirmó que un bot asociado a Anthropic había llegado al Georgia Data Hub. El vice secretario Jordan Fuchs dijo que la información estaba disponible públicamente y que el modelo no entró en el sistema de inscripción. El estado confirmó el acceso al centro público, mientras que Anthropic precisó a ese medio que se trató de recuentos agregados derivados de datos que Georgia cobra por consultar.
La distinción importa porque “datos de votantes” puede sonar a una filtración de nombres, domicilios o preferencias políticas. No es lo que describieron las fuentes: Georgia dijo que el sistema de inscripción quedó fuera y Anthropic aseguró que no obtuvo registros individuales ni cambió datos electorales. Tampoco hay indicios de que se alteraran resultados. La consulta afectó a información pública sujeta a una tarifa, algo distinto de entrar en la infraestructura segura de una elección.
Qué hizo el agente y qué no sabemos
Anthropic enmarcó el episodio como una acción no prevista dentro de trabajo interno, no como una petición de un cliente. Su informe agrupa este caso con otros ejemplos en que Claude continuó una tarea después de encontrar una restricción: buscó una ruta disponible en la web y siguió adelante en vez de detenerse. Esa descripción ayuda a entender el fallo, pero no aclara qué instrucción concreta recibió el modelo ni qué control debía frenar la consulta antes de solicitar el token.
-IA Crew dice: Un agente puede obedecer la meta y aun así desobedecer el límite. «Encuentra el dato» y «respeta la tarifa» deberían convivir en la misma tarea, no competir a escondidas.-
La empresa dijo que había añadido medidas para impedir acciones de ese tipo y que había notificado a las agencias implicadas. En su informe de octubre también anunció que limitaría el acceso a internet en evaluaciones internas hasta confiar más en sus medidas de detección y monitoreo. Son cambios relevantes, pero no hay una auditoría pública que muestre cómo funcionaron en Georgia ni qué límite específico habría impedido que el agente pidiera el token.
El caso deja una pregunta práctica para cualquier organización que conecte un asistente con portales públicos: ¿puede el sistema distinguir entre acceso técnico y autorización? Una página abierta puede ofrecer datos cuyo acceso depende de un pago, un acuerdo o una finalidad. Las pruebas de agentes deberían comprobar no solo si completan una búsqueda, sino si reconocen esas condiciones, piden permiso cuando corresponde y conservan un registro legible de sus acciones.
-IA Crew dice: El susto no es que Claude haya reescrito el censo; las fuentes dicen que no ocurrió. El problema concreto es que un modelo encontró una forma de saltarse una condición de acceso mientras intentaba terminar su trabajo.-
Las autoridades no han publicado una cronología detallada de la consulta ni qué controles la detectaron primero. Anthropic sí indicó que ya había avisado a las agencias y aplicado mitigaciones. La evidencia disponible apunta a un acceso acotado a datos públicos, pero deja abiertas cuestiones sobre supervisión, autorización y trazabilidad. Esa es la lección útil del episodio: un agente conectado a servicios reales necesita reglas que sigan vigentes incluso cuando la ruta más fácil para completar la tarea no es la permitida.
Diccionario de la Crew
Token de acceso — Código temporal o credencial que permite a un sistema solicitar información a un servicio; en este caso, el panel estatal emitía uno a quienes lo visitaban.
