La startup estadounidense Cathedral afirmó haber vulnerado los sistemas internos de Anthropic en menos de 12 horas, lo que permitió exponer mensajes de Slack, transcripciones de reuniones, salarios de empleados y ofertas de trabajo. El acceso ocurrió durante un programa de recompensas que incentiva la detección de fallos de seguridad.
La empresa, fundada este año por antiguos integrantes del Departamento de Eficiencia Gubernamental de Estados Unidos, consiguió entrar a la red interna de la desarrolladora de inteligencia artificial.
Anthropic confirma el acceso a sistemas internos
Anthropic reconoció que Cathedral accedió a un conjunto limitado de sus sistemas de ventas, recursos humanos y tecnología de la información (TI). Sin embargo, aseguró que la intrusión no comprometió las conversaciones de los usuarios con Claude ni el código fuente de su modelo de inteligencia artificial.
La compañía indicó que detectó parte de la actividad antes de recibir una notificación formal y que retiró los permisos de acceso el mismo día.
“Nuestro sistema de monitoreo detectó parte de la actividad de Cathedral antes de que nos la comunicaran. Les retiramos el acceso ese mismo día”, señaló Anthropic.
Advierten sobre posibles riesgos de seguridad
Un alto funcionario de la administración del presidente Donald Trump, quien habló bajo condición de anonimato, advirtió que el incidente podría anticipar riesgos mayores si otros actores logran aprovechar vulnerabilidades similares.
“Si un grupo de jóvenes que acaban de fundar una empresa pueden hacer esto, es posible que los chinos no estén muy lejos de lograrlo”.
No obstante, investigadores de seguridad señalaron que el incidente no fue resultado de un ataque sofisticado impulsado por inteligencia artificial, sino de un fallo básico de seguridad relacionado con software de terceros utilizado por Anthropic.
Heath Mullins, principal evangelista de la firma de ciberseguridad ExtraHop, explicó que el caso demuestra que incluso las compañías tecnológicas más innovadoras pueden presentar vulnerabilidades en su cadena de suministro.
“Esta investigación de Cathedral demuestra cómo incluso una de las empresas más innovadoras puede seguir siendo vulnerable a un ataque a la cadena de suministro”, declaró Mullins.
El especialista añadió que los proveedores de inteligencia artificial se han convertido en objetivos relevantes debido a que cada vez más organizaciones dependen de sus plataformas para realizar tareas y administrar sus operaciones.
Cuando un número reducido de servicios concentra una parte importante de los procesos empresariales, advirtió, un solo incidente puede afectar a múltiples organizaciones que dependen de esas herramientas.
La intrusión coincide con los planes de Anthropic para salir a bolsa
La revelación ocurrió apenas unas horas después de que Anthropic presentara la documentación para su oferta pública inicial (OPI).
En esos documentos, la compañía expuso su ambición de desarrollar sistemas de inteligencia artificial capaces de contribuir a la cura del cáncer y transformar la economía global.
El incidente de seguridad se dio así en un momento relevante para la empresa, que busca avanzar en sus planes financieros mientras desarrolla tecnologías de inteligencia artificial con aplicaciones cada vez más amplias.