La startup estadunidense Cathedral afirmó haber accedido a los sistemas internos de Anthropic en menos de 12 horas, durante un programa de recompensas que permite a investigadores externos detectar vulnerabilidades. De acuerdo con información publicada por The Washington Post y retomada por The Independent, la intrusión expuso mensajes de Slack, transcripciones de reuniones, salarios del personal y ofertas de empleo.
Anthropic confirmó que Cathedral ingresó a un conjunto limitado de sistemas de ventas, recursos humanos y tecnología de la información. Sin embargo, aseguró que el incidente no comprometió las conversaciones de los usuarios con Claude ni el código fuente de sus modelos de inteligencia artificial. La empresa señaló que detectó parte de la actividad y retiró el acceso el mismo día.
Especialistas en ciberseguridad indicaron que el incidente no habría requerido técnicas sofisticadas de inteligencia artificial, sino que estaría relacionado con fallas básicas de seguridad en software de terceros. El caso reavivó las preocupaciones sobre los riesgos de la cadena de suministro digital, debido a que numerosas organizaciones dependen de plataformas de IA para sus operaciones.
La revelación ocurrió horas después de que Anthropic presentara documentación relacionada con su oferta pública inicial. El incidente también se suma a otros casos recientes en los que sistemas de inteligencia artificial han participado en accesos no autorizados durante pruebas de seguridad, lo que ha intensificado el debate sobre los controles necesarios para proteger redes, datos y servicios tecnológicos. ■ La Jornada
