Más de 628.000 ucranianos con sus datos en manos de un hacker que puso a Claude Code a trabajar para él. Pero la IA no lo hizo sola, y se negó varias veces.

Según el informe de SOCRadar (6 de octubre de 2026), CyberXero, un broker de acceso inicial de habla rusa, tenía configurados hasta 51 agentes de Claude Code (es el máximo configurado, no un número confirmado de agentes en uso) y los combinaba con herramientas clásicas como Cobalt Strike y exploits de WordPress. Lo destaparon sus propios registros, que dejó expuestos en internet. Aquí separamos lo que pasó de verdad de los titulares.

🤖 EN ESTE VÍDEO:

✅ Quién es CyberXero y cómo lo pillaron: un directorio abierto con más de 90.000 archivos, incluidas sus sesiones con la IA
✅ Claude se negó varias veces: cómo lo esquivó con una mentira repetida y sesiones nuevas
✅ Una sola ejecución automática: 4.708 webs escaneadas, 429 paneles de WordPress y 32 webshells en 61 segundos
✅ Lo que NO está confirmado: que vendiera los accesos o que Anthropic haya respondido
✅ Si tienes un WordPress: qué administradores y plugins revisar, y por qué no dejar Redis abierto

La IA aceleró el ataque, pero había un humano dirigiéndolo y mintiendo. La propia conclusión de SOCRadar: el freno no puede estar solo en el modelo. Fuente: socradar.io/blog/cyberxero-ai-iab-ukraine-critical-infrastructure/ ¿Quién crees que debe frenar esto, el modelo o quien lo usa? Te leo en comentarios.

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
📖 La guía escrita, con los comandos copiables:
mybestia.com/blog/un-hacker-engano-a-claude-code-para-atacar-ucrania-lo-que-paso-de-verdad

🛠️ Este vídeo lo ha hecho TruthReel, nuestro motor open source que no publica mentiras ni repite:
github.com/quintinogiaia-creator/TruthReel

🌍 Prueba MyBestia Mundo (globo 3D en tiempo real, por voz): mundo.mybestia.com
🐉 Juega al Rol con máster de IA (hoja de D&D 5ª): mybestia.com/rol
🛒 Mi tienda de tecnología (lo que uso para programar y hackear): mybestia.com/tienda

🔔 SUSCRÍBETE para no perderte ninguna noticia:
youtube.com/@fjqg?sub_confirmation=1

📩 La letra pequeña de la IA, cada semana en tu correo (gratis):
mybestia.com/newsletter

💼 ¿Quieres un agente de IA o automatizar tu negocio? Escríbeme: [email protected]

📡 SÍGUEME EN TODAS LAS REDES:

🌐 Web & blog → mybestia.com
▶️ YouTube → youtube.com/@fjqg?sub_confirmation=1
📸 Instagram → www.instagram.com/quintinogiaia/
🎵 TikTok → www.tiktok.com/@mybestia
💬 Telegram → t.me/franciscoquintinogarcia_bot
🦋 Bluesky → bsky.app/profile/mybestia.bsky.social
🐘 Mastodon → mastodon.social/@mybestia
💼 LinkedIn → www.linkedin.com/in/franciscoquintino/

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
📂 MÁS VÍDEOS DEL CANAL:

🤖 IA y Automatización → youtube.com/@fjqg/videos
🔐 Ciberseguridad & Hack → youtube.com/@fjqg/videos
📱 Tech y Gadgets → youtube.com/@fjqg/videos
⚙️ Desarrollo & Código → youtube.com/@fjqg/videos

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
📌 SOBRE MYBESTIA — Francis Quintino

Soy Francis Quintino, creador de contenido tech desde Palma de Mallorca 🌴 Especializado en inteligencia artificial, automatización con IA, ciberseguridad, pentesting autónomo, creación de páginas web con IA, e integración de IA en empresas. Todo el contenido de mybestia.com se genera con pipelines de IA propios — sin relleno, sin clickbait, datos reales.

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
🤖 AVISO DE TRANSPARENCIA

Este vídeo ha sido generado y/o asistido por inteligencia artificial (voz, imágenes, edición y parte del guion). Es contenido divulgativo de carácter informativo y puede contener imprecisiones: verifica siempre las fuentes originales antes de tomar decisiones.

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
🏷️ Claude Code, CyberXero, SOCRadar, ciberseguridad, Ucrania, agentes de IA, inteligencia artificial, hacker, WordPress, seguridad informática, ciberataque, Anthropic, webshell, pentesting, robo de datos

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
🎵 Música: Kevin MacLeod (incompetech.com)
Licencia Creative Commons BY 4.0
creativecommons.org/licenses/by/4.0/

ClaudeCode #Ciberseguridad #IA #CyberXero #WordPress