Una startup de inteligencia artificial logró vulnerar la red interna de Anthropic en menos de 12 horas como parte de un programa de recompensas por detección de vulnerabilidades (bug bounty), exponiendo información y datos administrativos de la compañía.
Cathedral, firma estadounidense fundada en 2026 por exintegrantes del Departamento de Eficiencia Gubernamental de Estados Unidos, accedió a sistemas de la empresa durante el ejercicio diseñado para identificar fallos de seguridad. La incursión permitió la visualización de mensajes de Slack, transcripciones de reuniones, nóminas salariales y ofertas laborales.
A través de un comunicado, Anthropic confirmó que el acceso se limitó a un conjunto reducido de sus sistemas de ventas, recursos humanos y tecnologías de la información. La compañía aclaró que las conversaciones de los usuarios en la plataforma Claude no resultaron comprometidas, como tampoco el código fuente de sus modelos de inteligencia artificial.
Asimismo, la firma precisó que sus sistemas de monitoreo interno detectaron parte de la actividad no autorizada antes del reporte formal, procediendo a revocar los accesos el mismo día. Especialistas en ciberseguridad atribuyeron el incidente a un fallo básico en la gestión de software de terceros y no a una técnica avanzada de ataque digital.
