¡Hackean a Anthropic en 12 horas!: startup se cuela a sus chats y expone salarios internos

Cathedral, una startup estadounidense fundada este año por exintegrantes del Departamento de Eficiencia Gubernamental de Estados Unidos, entró a la red interna a través del programa de recompensas que premia a externos por hallar fallos. Lo hizo en menos de 12 horas.

El acceso dejó al descubierto mensajes de Slack, transcripciones de reuniones, salarios del personal y ofertas de empleo, de acuerdo con lo confirmado por la propia empresa. La compañía aseguró que los chats de los usuarios con Claude quedaron intactos y que el código de su modelo tampoco se comprometió.

Anthropic afirmó que su monitoreo detectó parte de la actividad antes del aviso y que retiró el acceso el mismo día. Un alto funcionario estadounidense advirtió que si un grupo joven recién creado logra esto, otros actores no estarían lejos de intentarlo.

Investigadores de seguridad aclararon que no fue un ataque sofisticado con IA, sino un fallo básico de higiene ligado a software de terceros. Un especialista en ciberseguridad alertó que los proveedores de IA están en la mira porque sostienen los flujos de trabajo de miles de empresas y un solo incidente golpea a toda la cadena.

La revelación estalló apenas horas después de que Anthropic presentara los documentos para su oferta pública inicial, donde presume su apuesta por curar el cáncer y transformar la economía global.