Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Entraron en menos de doce horas.
Cathedral, una startup de ciberseguridad fundada por antiguos miembros del Departamento de Eficiencia del Gobierno, logró acceder a sistemas internos de Anthropic con agentes de inteligencia artificial. La vía no fue un fallo en Claude ni un ataque contra el núcleo técnico de la compañía, sino vulnerabilidades en software empresarial de terceros usado para tareas administrativas y de ventas.
El acceso llegó por la periferia y no por el corazón de Anthropic
Ahí aparece una de esas contradicciones que suelen incomodar más que un gran ciberataque visible. Una empresa asociada a la frontera de la inteligencia artificial quedó expuesta por herramientas corrientes de gestión, las mismas que acumulan salarios, ofertas de empleo, transcripciones de reuniones y mensajes internos de Slack.
Anthropic acotó el alcance del incidente.
La compañía aseguró que el acceso quedó limitado a sistemas informáticos internos, ventas y recursos humanos. Las conversaciones con Claude, el código fuente y los pesos de los modelos quedaron fuera del alcance, una frontera que separa un problema corporativo serio de una intrusión en la base tecnológica de su negocio.
"Nuestra monitorización detectó parte de la actividad de Cathedral antes de que nos lo reportaran, y bloqueamos su acceso ese mismo día". - Anthropic
Ese matiz importa porque cambia la escena completa. No describe una empresa ciega ante lo que ocurría, sino una carrera entre atacantes que automatizan su trabajo y equipos defensivos que todavía pueden detectar movimiento dentro de casa.
Alex Stamos sitúa el riesgo donde muchas empresas ya conectan sus datos
Alex Stamos, director de seguridad de la información de Cognition y antiguo director del Observatorio de Internet de Stanford en el Centro de Ciberpolítica, habló del problema general que subyace bajo este caso. Su advertencia apunta al punto donde muchas compañías bajan la guardia, cuando conectan aplicaciones de terceros a sus sistemas para ahorrar tiempo y ordenar procesos.
"Problema enorme para todos". - Alex Stamos, director de seguridad de la información de Cognition y antiguo director del Observatorio de Internet de Stanford en el Centro de Ciberpolítica
Mientras las empresas discuten sobre grandes modelos, chips o protección del código, el acceso real puede abrirse por un programa de ventas o de recursos humanos. Esa dependencia ya había asomado en claves API robadas y en otros avisos recientes sobre sesiones autenticadas que permiten saltarse barreras más vistosas.
Cathedral elevó el tono, pero Anthropic discute el alcance real
Anthropic afirmó que no tiene evidencia de que nadie más explotara esas mismas vulnerabilidades aparte de Cathedral. También sostuvo que la startup exageró las supuestas implicaciones para la seguridad nacional de unos hallazgos que, tal como están descritos, afectaron a información interna sensible pero no a los activos más delicados del desarrollo de modelos.
Además del debate técnico, queda el debate político.
El informe de Cathedral quiso presentar el episodio como una advertencia para todo el tejido empresarial estadounidense. En su formulación más directa, sostiene que las debilidades en software empresarial común pueden comprometer la infraestructura incluso de organizaciones avanzadas, una idea que enlaza con pruebas de infiltración con IA donde el problema no estaba en la espectacularidad del ataque, sino en credenciales, permisos y conexiones ya abiertas.
El dato más incómodo no es que Cathedral entrara, sino por dónde entró. Bastaron menos de doce horas y software de oficina de terceros para rozar transcripciones, salarios, ofertas de empleo y mensajes de Slack, mientras Claude, el código fuente y los pesos del modelo seguían al otro lado de la puerta.