Una intrusión mediante herramientas de terceros
La startup de ciberseguridad Cathedral utilizó agentes de inteligencia artificial para acceder a sistemas internos de Anthropic mediante software empresarial de terceros. La investigación permitió identificar vulnerabilidades en aplicaciones externas conectadas al laboratorio de IA y acceder a determinados datos internos.
El hallazgo fue publicado por The Decoder el 28 de octubre de 2026, a partir de un informe preliminar de Cathedral revisado por The Washington Post. La startup comunicó que había conseguido llegar a información interna y sistemas de mensajería de Anthropic aprovechando el programa de recompensas por errores de Anthropic.
Según el informe de Cathedral, sus agentes de IA, equipados con modelos avanzados, encontraron rutas hacia transcripciones de reuniones, información salarial, ofertas de empleo y mensajes de Slack en menos de doce horas.
Los investigadores consiguieron entrar a través de programas externos relacionados con la administración y las ventas. Anthropic confirmó que hubo acceso a un conjunto limitado de sistemas de ventas, recursos humanos e informática. Entre la información afectada había datos de contacto de algunos clientes y socios, además de información básica de cuentas de usuario.
La empresa sostiene que las conversaciones con Claude, el código fuente y los pesos de sus modelos nunca quedaron expuestos.
Anthropic y Cathedral discrepan sobre el incidente
Las dos compañías ofrecen versiones diferentes sobre cuánto duró la intrusión y cómo se desarrolló.
Cathedral sostiene que el incidente completo duró menos de doce horas. Anthropic, en cambio, afirma que el intento se prolongó durante varios días. Según la versión del laboratorio, Cathedral pasó primero varios días examinando sus propios sistemas y después cambió de estrategia para investigar el software de terceros.
Anthropic explica que la startup encontró dos vulnerabilidades en esas aplicaciones, pero únicamente comunicó una. La compañía asegura que descubrió y corrigió la segunda por sus propios medios.
También existe un desacuerdo sobre las condiciones del programa de recompensas. Anthropic acusa a Cathedral de incumplir sus reglas al no proporcionar toda la información sobre lo sucedido.
Logan Graham, investigador de Anthropic, explicó que atacar a proveedores externos y extraer información iba más allá de las actividades permitidas por las disposiciones de puerto seguro del programa. Aun así, reconoció el valor de haber identificado las vulnerabilidades.
Cathedral, por su parte, defiende que actuó siguiendo las prácticas habituales de la investigación de seguridad.
También hay versiones enfrentadas sobre los datos accesibles
La cantidad de información a la que llegaron los investigadores continúa siendo otro punto de desacuerdo.
Will Depue, exempleado de OpenAI, afirmó que varias fuentes que considera muy fiables le habían comunicado que Cathedral consiguió permisos completos de administrador en el espacio de trabajo de Slack de Anthropic. Según esa versión, los investigadores podían leer todos los mensajes y acceder a cualquier cuenta de usuario.
Graham respondió que las fuentes de Depue estaban equivocadas y evitó ofrecer más detalles debido a la sensibilidad del asunto. Sin embargo, confirmó la preocupación de fondo expresada por Depue: la industria necesita replantear su seguridad constantemente.
La postura oficial de Anthropic es que los chats con Claude, el código fuente y los pesos de los modelos nunca estuvieron expuestos.
La respuesta de Anthropic y las advertencias de seguridad
Anthropic asegura que cerró los puntos de acceso afectados el mismo día en que detectó la intrusión. También desactivó los programas de terceros hasta resolver el problema y notificó lo ocurrido a las autoridades federales de Estados Unidos.
El incidente ha puesto de relieve los riesgos asociados a las aplicaciones externas conectadas a los sistemas empresariales.
Alex Stamos, director de seguridad de Cognition, que utiliza modelos de Anthropic, declaró a The Washington Post que consideraba importantes los hallazgos. También señaló que las aplicaciones de terceros integradas representan un problema relevante para toda la industria.
Graham advirtió que los atacantes ya utilizan agentes de IA durante las 24 horas del día y los dirigen específicamente contra dependencias externas. Según el investigador, incluso modelos situados media generación o una generación por detrás de los sistemas más avanzados actuales tienen capacidad para realizar este tipo de ataques.
Como respuesta, Graham defendió la realización continua de pruebas de penetración internas y la reconstrucción de software mediante verificación formal.
Anthropic en contexto
Anthropic es un laboratorio de inteligencia artificial. Cathedral, la startup que llevó a cabo la investigación, fue fundada por exempleados de DOGE, la agencia estadounidense de eficiencia gubernamental, y comercializa herramientas de seguridad basadas en IA para agencias gubernamentales y empresas.
Por su parte, Cognition es una startup que utiliza modelos de Anthropic. Su director de seguridad, Alex Stamos, considera que el incidente pone de manifiesto un problema que afecta a toda la industria: los riesgos de las aplicaciones de terceros conectadas a los sistemas empresariales.
