Anthropic se ha convertido en una de las empresas más importantes de la inteligencia artificial gracias a Claude, su asistente de IA, y a su insistencia en desarrollar sistemas seguros. Sin embargo, una pequeña startup estadounidense acaba de demostrar que incluso las compañías tecnológicas más avanzadas pueden tener vulnerabilidades inesperadas.
La empresa de ciberseguridad Cathedral afirma haber conseguido acceder a sistemas internos de Anthropic en menos de 12 horas utilizando agentes de inteligencia artificial. Según una investigación publicada por The Washington Post, los especialistas encontraron vulnerabilidades que les permitieron alcanzar información empresarial sensible.
La peculiaridad es que no necesitaron vulnerar Claude ni sus modelos de inteligencia artificial. Encontraron el camino a través de herramientas administrativas utilizadas por la propia empresa.
Cómo una pequeña startup consiguió acceder a los sistemas internos de Anthropic
Cathedral fue fundada en 2026 por antiguos integrantes del Departamento de Eficiencia Gubernamental de Estados Unidos, conocido como DOGE. La compañía desarrolla herramientas de ciberseguridad basadas en inteligencia artificial y participaba en un programa de investigación de vulnerabilidades de Anthropic.
Sus investigadores utilizaron agentes de IA capaces de ejecutar tareas de manera autónoma para buscar fallos en programas empresariales de terceros. Según la información recopilada por Gizmodo, consiguieron encontrar rutas hacia sistemas que contenían transcripciones de reuniones, detalles salariales, ofertas laborales y conversaciones internas de Slack relacionadas con los modelos de la compañía.
Anthropic confirmó que los investigadores alcanzaron una parte limitada de sus sistemas de ventas, recursos humanos e informática. No obstante, cuestionó el alcance de algunas afirmaciones de Cathedral y señaló que los investigadores habían realizado previamente varios días de intentos fallidos de acceso directo.
La empresa también aseguró que su sistema de monitoreo detectó parte de la actividad antes de recibir el informe de los investigadores y que bloqueó el acceso ese mismo día.
Los datos de Claude permanecieron protegidos, pero apareció otro problema
El incidente no significó que Cathedral consiguiera controlar Claude ni acceder a sus componentes fundamentales. De acuerdo con la versión oficial de Anthropic, las conversaciones de los usuarios, las respuestas generadas por Claude, el código fuente y los pesos de sus modelos no fueron comprometidos. Tampoco existen pruebas de que otras personas hayan aprovechado las mismas vulnerabilidades.
El problema estaba en aplicaciones empresariales de terceros, utilizadas para gestionar clientes, empleados y operaciones administrativas. Tal como explica el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST), las vulnerabilidades en proveedores tecnológicos pueden convertirse en un riesgo para organizaciones que dependen de sus servicios.
En el caso de Anthropic, los investigadores identificaron precisamente esa clase de debilidad. La compañía desactivó las herramientas afectadas hasta que sus proveedores aplicaran las correcciones correspondientes.
Una vulnerabilidad que también preocupa al Gobierno de Estados Unidos
El incidente llegó hasta funcionarios de la Administración Trump. Un alto cargo, cuya identidad no fue revelada, advirtió que si una startup recién creada podía encontrar esas vulnerabilidades, los grupos de ciberespionaje extranjeros también podrían hacerlo.
Sin embargo, Anthropic considera exageradas algunas implicaciones de seguridad nacional planteadas por Cathedral. También sostiene que los investigadores no respetaron completamente las condiciones de su programa de pruebas.
La investigación deja una conclusión relevante: proteger los modelos de inteligencia artificial no significa que toda la infraestructura de una compañía esté igualmente protegida.
En un sector donde cada vez más empresas dependen de plataformas externas para gestionar información sensible, una vulnerabilidad en un programa administrativo puede convertirse en una puerta de entrada inesperada, incluso para quienes desarrollan algunas de las tecnologías más avanzadas del mundo.
