Anthropic confirma acceso de Cathedral a sistemas internos
En un lapso inferior a doce horas, Cathedral consultó datos de personal y mensajes internos de Anthropic.
Cathedral, una empresa estadounidense de ciberseguridad, alcanzó información interna de Anthropic a través de aplicaciones administrativas antes de que transcurrieran doce horas. Anthropic admitió el ingreso a sus sistemas corporativos, aunque sostuvo que Claude no resultó comprometido.
Acceso mediante aplicaciones externas
La prueba formó parte de una iniciativa que remunera a quienes descubren vulnerabilidades. Cathedral utilizó agentes de inteligencia artificial para revisar software de proveedores externos empleado en ventas y administración de personal, donde encontró las vulnerabilidades que facilitaron el avance.
Entre los materiales accesibles figuraban registros salariales, ofertas laborales, transcripciones de encuentros de trabajo y mensajes intercambiados mediante Slack. Los sistemas involucrados correspondían a ventas, recursos humanos y soporte informático, según la delimitación comunicada por Anthropic.
La firma precisó que el contenido de las conversaciones entre usuarios y Claude permaneció protegido. Tampoco hubo acceso al código fuente ni a los parámetros del modelo.
Anthropic delimita los sistemas afectados
Anthropic sostuvo que su monitoreo identificó parte de las acciones antes de que Cathedral entregara los hallazgos. Agregó que retiró los permisos de acceso aquella jornada y notificó a funcionarios federales de Estados Unidos.
La empresa cuestionó las conclusiones de seguridad nacional planteadas por Cathedral y aseguró no tener indicios de aprovechamiento de esas fallas por terceros. Cathedral respondió que había limitado sus intervenciones. Expertos relacionaron lo ocurrido con los riesgos de incorporar programas de proveedores externos a las operaciones empresariales.
