Hackeo a Anthropic: una firma de ciberseguridad accedió a datos internos de la empresa
La startup Cathedral habría ingresado a plataformas externas utilizadas por Anthropic y accedido a información sobre salarios, búsquedas laborales, reuniones ejecutivas y chats internos de Slack. La compañía aseguró que los modelos de inteligencia artificial y las conversaciones de los usuarios no fueron comprometidos.
Una firma de ciberseguridad identificada como Cathedral logró acceder a sistemas externos vinculados con Anthropic, la empresa desarrolladora de Claude, mediante el uso de agentes automatizados. Según la información difundida, la intrusión se habría concretado en menos de 12 horas y permitió consultar distintos registros internos de la compañía.
Entre los datos a los que habrían accedido los analistas se encuentran registros salariales, ofertas de empleo, transcripciones de reuniones ejecutivas y conversaciones internas en Slack.
De acuerdo con los reportes, el incidente no se habría originado en el modelo de inteligencia artificial ni en el código fuente de Claude, sino en herramientas de terceros utilizadas para administrar tareas comerciales y de recursos humanos.
Anthropic confirmó el acceso no autorizado a un conjunto limitado de sistemas informáticos y vinculados con la gestión de personal. La compañía sostuvo que detectó el incidente y aclaró que las conversaciones privadas de los usuarios, el código base y los parámetros operativos de sus modelos no fueron comprometidos.
El episodio volvió a poner el foco en los riesgos de utilizar servicios externos para administrar información corporativa sensible. Aunque los modelos de inteligencia artificial no habrían sido afectados, el acceso a registros internos plantea interrogantes sobre la protección de los datos empresariales y los controles de seguridad de las plataformas de gestión.
Especialistas del sector, entre ellos Alex Stamos, exdirector del Observatorio de Internet de Stanford, advirtieron sobre los riesgos asociados con la dependencia de herramientas digitales utilizadas en las operaciones cotidianas de las grandes compañías tecnológicas. El caso reaviva el debate sobre cómo reforzar la seguridad de los sistemas administrativos y proteger la información confidencial en una industria que desarrolla y utiliza cada vez más herramientas automatizadas.
