La firma de ciberseguridad explotó fallos en software de terceros; el laboratorio asegura que el código fuente y los chats con Claude siguen a salvo.
La startup de ciberseguridad Cathedral, fundada por exmiembros del extinto DOGE, informó que sus agentes de IA ingresaron a sistemas internos de Anthropic en menos de doce horas, explotando vulnerabilidades en software empresarial de terceros.
🔍 Cómo se produjo el acceso
Cathedral notificó a Anthropic que sus agentes hallaron una vía de ingreso a través de fallos en programas externos de gestión administrativa y de ventas. Así lo detalla un informe de la empresa revisado por The Washington Post.
El acceso no autorizado ocurrió cuando los agentes llevaban menos de doce horas en funcionamiento.
📂 Qué información quedó expuesta
Entre los datos a los que llegaron los agentes figuran:
Transcripciones de reuniones.
Salarios.
Ofertas de empleo.
Mensajes de Slack, la plataforma de comunicación interna de uso habitual en empresas.
🛡️ La respuesta de Anthropic
Anthropic confirmó al diario estadounidense que los investigadores accedieron a un conjunto limitado de información interna, vinculada solo a sistemas informáticos, ventas y recursos humanos.
La compañía precisó que las conversaciones de los usuarios con Claude, el código fuente y los pesos de sus modelos de IA no se vieron comprometidos.
“Nuestra monitorización detectó parte de la actividad de Cathedral antes de que nos lo reportaran, y bloqueamos su acceso ese mismo día”, sostuvo el laboratorio de IA.
Además, afirmó que no tiene “evidencia de que alguien explotara esas vulnerabilidades aparte de Cathedral” y remarcó que la startup exageró “las supuestas implicaciones para la seguridad nacional” de sus hallazgos.
⚠️ Advertencia para el sector
Alex Stamos, director de seguridad de la información de la startup de programación con IA Cognition y exdirector del Observatorio de Internet de Stanford, en el Centro de Ciberpolítica de esa universidad, advirtió que conectar aplicaciones de terceros a los sistemas corporativos ya es un “problema enorme para todos”.
El informe de Cathedral, por su parte, concluye que “el hecho de que las debilidades en el software empresarial común puedan comprometer la infraestructura incluso de las organizaciones más avanzadas debería ser un toque de atención para todas las empresas de Estados Unidos”.