La empresa Cathedral habría expuesto mensajes internos, transcripciones de reuniones y datos laborales durante una investigación de seguridad. Anthropic confirmó el acceso limitado y aseguró que las conversaciones de los usuarios con Claude no fueron comprometidas.
Una startup estadounidense de inteligencia artificial identificada como Cathedral afirmó haber accedido a sistemas internos de Anthropic en menos de 12 horas, en un incidente de seguridad que dejó al descubierto información corporativa, incluidos mensajes de Slack, transcripciones de reuniones, salarios del personal y ofertas de empleo.
De acuerdo con información publicada inicialmente por The Washington Post, el acceso ocurrió en el marco de un programa de recompensas por detección de vulnerabilidades, una iniciativa que permite a investigadores externos identificar fallos de seguridad para que las empresas puedan corregirlos.
Anthropic, compañía desarrolladora del asistente de inteligencia artificial Claude, confirmó que Cathedral consiguió acceder a un conjunto limitado de sistemas relacionados con ventas, recursos humanos y tecnología de la información (TI).
Sin embargo, la empresa aseguró que el incidente no comprometió las conversaciones de los usuarios con Claude ni el código fuente de sus modelos de inteligencia artificial. También señaló que sus sistemas de monitoreo detectaron parte de la actividad antes de recibir la notificación formal y que el acceso de Cathedral fue revocado ese mismo día.
Un fallo de seguridad en software de terceros
Investigadores del sector señalaron que el incidente no habría sido resultado de un sofisticado ataque impulsado por inteligencia artificial, sino de una vulnerabilidad básica relacionada con el software de terceros utilizado por Anthropic.
Heath Mullins, principal evangelista de la firma de ciberseguridad ExtraHop, advirtió que el caso evidencia los riesgos que enfrentan incluso las empresas tecnológicas más avanzadas cuando dependen de herramientas y proveedores externos.
El especialista explicó que las compañías dedicadas a la inteligencia artificial se han convertido en objetivos prioritarios debido a que numerosas organizaciones integran estas plataformas en sus operaciones cotidianas.
En ese contexto, una vulnerabilidad en un proveedor puede extender sus consecuencias a otras empresas que dependen de sus servicios, lo que convierte un incidente individual en un riesgo para toda una cadena de suministro tecnológica.
Crecen las preocupaciones sobre la seguridad de la IA
La brecha también generó inquietud entre funcionarios estadounidenses. Un alto funcionario de la administración del presidente Donald Trump, citado bajo condición de anonimato, advirtió sobre las posibles implicaciones del incidente para la seguridad tecnológica de Estados Unidos y la capacidad de otros actores internacionales para aprovechar vulnerabilidades similares.
El caso vuelve a poner sobre la mesa la importancia de reforzar los controles de acceso, supervisar las herramientas de terceros y realizar auditorías constantes en las compañías que desarrollan sistemas de inteligencia artificial.
El incidente coincide con los planes de expansión de Anthropic
La revelación se produjo pocas horas después de que Anthropic presentara documentación relacionada con su oferta pública inicial (OPI), en la que expuso sus ambiciones de desarrollar sistemas de inteligencia artificial con aplicaciones potenciales en campos como la investigación del cáncer y la transformación de la economía global.
Aunque la compañía aseguró que los datos de los usuarios y el código fuente de sus modelos permanecieron protegidos, el incidente representa un recordatorio de que el crecimiento acelerado de la industria de la inteligencia artificial también implica nuevos desafíos en materia de ciberseguridad.
La investigación de Cathedral pone de relieve que las amenazas no necesariamente requieren técnicas avanzadas para afectar a grandes compañías tecnológicas: en ocasiones, una falla en las herramientas que utilizan puede ser suficiente para abrir la puerta a información interna sensible.
