Archivo - FILED - 06 May 2026, US, San Francisco: Anthropic's logo is on display at an event hosted by the AI company. Photo: Andrej Sokolow/dpa - Andrej Sokolow/dpa - Archivo
MADRID, 28 Oct. (Portaltic/EP) -
Una 'startup' de ciberseguridad fundada por antiguos miembros del recientemente extinto Departamento de Eficiencia del Gobierno (DOGE) ha informado de que fue capaz de acceder a los sistemas internos de Anthropic al usar agentes de Inteligencia Artificial (IA).
La 'startup' de ciberseguridad Cathedral notificó a Anthropic de que sus agentes de IA fueron capaces de encontrar la forma de adentrarse en los sistemas internos gracias a vulnerabilidades en 'software' empresarial de terceros dedicado a las gestiones administrativas y de ventas, según un informe de dicha empresa revisado por The Washington Post.
Este acceso no autorizado ocurrió cuando los agentes llevaban menos de doce horas en ejecución, y entre la información a la que pudieron acceder aparecen desde transcripciones de reuniones y salarios hasta ofertas de empleo y mensajes de Slack, la plataforma de comunicación utilizada normalmente en empresas.
Anthropic ha confirmado en declaraciones al medio citado que, mientras los investigadores pudieron acceder a un conjunto limitado de información interna relacionada solo con los sistemas informáticos, ventas y recursos humanos, las conversaciones de los usuarios con Claude, el código fuente y los pesos de los modelos de IA han estado a salvo.
"Nuestra monitorización detectó parte de la actividad de Cathedral antes de que nos lo reportaran, y bloqueamos su acceso ese mismo día", ha señalado el laboratorio de IA, para a continuación subrayar que no tiene "evidencia de que alguien explotara esas vulnerabilidades aparte de Cathedral", además de matizar que la 'startup' exageró "las supuestas implicaciones para la seguridad nacional" de sus hallazgos.
El director de seguridad de la információn de la 'startup' de programación con IA Cognition y antiguo director del Observatorio de Internet de Stanford en el Centro de Ciberpolítica de la universidad, Alex Stamos, ha subrayado que el riesgo de conectar aplicaciones de terceros a los sistemas de las compañías ya está siendo un "problema enorme para todos".
Es más, en el informe de Cathedral se puede leer que "el hecho de que las debilidades en el software empresarial común puedan comprometer la infraestructura incluso de las organizaciones más avanzadas debería ser un toque de atención para todas las empresas de Estados Unidos".