Agentes de IA entraron en los sistemas internos de Anthropic en menos de 12 horas por el software de terceros

Cathedral, una startup de ciberseguridad fundada por cuatro ex empleados del Department of Government Efficiency (DOGE), consiguió entrar en sistemas internos de Anthropic en menos de 12 horas usando agentes de IA, según un borrador de su informe revisado por The Washington Post y revelado el lunes. La prueba se hizo dentro del programa autorizado de divulgación de vulnerabilidades de Anthropic, con el que la empresa invita a investigadores externos a buscar fallos y reportarlos.

La entrada no fue Claude ni el código propio de Anthropic. Según Cathedral, sus agentes pasaron varios días intentando atacar sin éxito el software de la propia compañía, y el avance llegó al girar hacia el software empresarial de terceros que Anthropic usa para ventas, recursos humanos e IT. Desde ahí, los agentes mapearon rutas y alcanzaron transcripciones de reuniones, datos de salarios y ofertas de empleo, y conversaciones de Slack sobre los modelos avanzados de la empresa, además de datos de contacto comerciales de algunos clientes y socios.

Anthropic confirmó el acceso, pero lo acotó: fue un conjunto limitado de sistemas de ventas, RRHH e IT, y en ningún momento se alcanzaron las conversaciones de los usuarios con Claude, su código fuente ni los pesos de sus modelos. La empresa sostiene que su monitorización detectó parte de la actividad antes del reporte, que cortó el acceso el mismo día, que desactivó el software afectado hasta que los proveedores confirmaron los parches y que informó a funcionarios federales. También dice no tener evidencia de que nadie fuera de Cathedral explotara las mismas fallas.

Las dos partes discrepan: Anthropic acusa a Cathedral de no describir toda su actividad dentro de los sistemas —lo que incumpliría las reglas del programa— y de exagerar las implicaciones de seguridad nacional; Cathedral sostiene que mantuvo el acceso al mínimo exigido por las buenas prácticas. Los proveedores afectados no han sido nombrados mientras se desarrollan los parches, y Alex Stamos, responsable de seguridad de Cognition, revisó los hallazgos para el Post y señaló las integraciones de terceros como un problema extendido en toda la industria.

La lección va más allá de Anthropic: un laboratorio puede blindar sus modelos y su infraestructura central, pero su perímetro real incluye cada herramienta de RRHH, CRM e IT que compra. Que unos agentes autónomos encadenen esas integraciones en horas, y no en días, cambia la velocidad a la que cualquier empresa grande tiene que auditar a sus proveedores.