Un informe difundido este lunes por The Washington Post puso bajo la lupa a Anthropic, la empresa estadounidense creadora de Claude. El documento lo elaboró Cathedral, una startup de ciberseguridad, y la compañía ya confirmó parte de lo ocurrido.
Según ese informe, Cathedral logró entrar a los sistemas internos de Anthropic en menos de 12 horas. Llegó a transcripciones de reuniones, sueldos, ofertas de trabajo y mensajes de Slack sobre sus modelos más avanzados.
Lo llamativo es la puerta de entrada. No atacaron el modelo de inteligencia artificial. Usaron agentes de IA contra el software de ventas y recursos humanos de proveedores externos, el mismo que usan miles de empresas comunes.
Qué reconoció Anthropic tras la intrusión
La compañía admitió el acceso a “un conjunto limitado” de sistemas de ventas, recursos humanos e informática. Aseguró que nadie llegó a las conversaciones de los clientes con Claude, al código ni a los pesos del modelo.
Además, informó que cortó el acceso el mismo día y que avisó a funcionarios federales. También sostuvo que su monitoreo detectó parte de la actividad antes de recibir el informe.
Anthropic fue más allá: acusó a Cathedral de exagerar las implicancias de seguridad nacional y de no revelar toda su actividad, como exige el programa de recompensas. Cathedral, por su parte, afirma que mantuvo los accesos al mínimo.
Quién está detrás de Cathedral
El dato no es menor. Cathedral vende ciberseguridad con IA al gobierno de Estados Unidos y a empresas privadas. La fundaron exintegrantes del DOGE, la oficina de recortes del gobierno estadounidense.
La firma levantó USD 160 millones y está valuada en USD 1.400 millones. Por eso, en el análisis publicado por Infobae, se advierte que un informe alarmante también funciona como su mejor carta de presentación.
Alex Stamos, jefe de seguridad de Cognition, revisó los hallazgos a pedido del Post. Sostuvo que “encontraron algo grande” y consideró que Anthropic podría haber actuado mucho mejor.
Tres intrusiones a laboratorios de IA en tres meses
El caso no es aislado. En julio, tres investigadores de Hacktron AI entraron a OpenAI en menos de 72 horas. Empezaron en el foro público de desarrolladores y terminaron en el repositorio de código interno.
Gastaron menos de USD 3.000 en consumo de IA. OpenAI les pagó USD 6.500 de recompensa por el hallazgo.
En octubre, el FBI detuvo a un ingeniero de OpenAI acusado de esconder un grabador en el puerto USB de un televisor de la sala de reuniones ejecutiva. Según la acusación, las instrucciones para armarlo se las pidió a ChatGPT.
Detectar no es frenar
En ninguno de los tres episodios se tocó un modelo. Todos entraron por el costado administrativo: un foro, un televisor, un programa de ventas.
Ese es el punto que deja expuesto el caso. Aun si Anthropic detectó la actividad a tiempo, 12 horas alcanzaron para leer sueldos y transcripciones. Los laboratorios blindaron lo que vale miles de millones, pero la puerta quedó abierta donde menos se miraba.
