Anthropic: startup Cathedral hackea sus sistemas en 12 horas

Qué pasó: una startup accedió a los sistemas internos de Anthropic en menos de 12 horas

Una startup de ciberseguridad llamada Cathedral afirmó haber accedido a los sistemas internos de Anthropic en menos de 12 horas, tras varios días en los que sus investigadores humanos no lograron entrar atacando directamente el software de la compañía. El hecho ocurrió en el marco del programa de recompensas por detección de vulnerabilidades (bug bounty) de Anthropic, que paga a terceros por encontrar fallos de seguridad.

Para un founder, la noticia no es el susto de una empresa grande: es la demostración de que la seguridad de tu producto no la define tu equipo, sino el proveedor más débil que integraste.

Según reportó primero The Washington Post, la brecha dejó al descubierto mensajes de Slack, transcripciones de reuniones, salarios del personal y ofertas de empleo. Anthropic confirmó que Cathedral accedió a un "conjunto limitado" de sistemas de ventas, recursos humanos y TI, e incluyó información de contacto de clientes y socios y algunos registros básicos de cuentas de usuario.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

La compañía aclaró que no hubo acceso a las conversaciones de los usuarios con Claude, ni al código fuente, ni a los pesos del modelo. También afirmó que su sistema de monitoreo detectó parte de la actividad antes de que Cathedral la reportara y que le retiró el acceso ese mismo día.

Por qué el fallo no fue de Anthropic, sino de sus proveedores

El detalle más relevante del caso es cómo entraron. Los investigadores de seguridad señalaron que no se trató de un ataque sofisticado con IA contra la infraestructura central, sino de un "fallo de higiene" básico relacionado con software de terceros que Anthropic usa para funciones de ventas y administración.

En palabras de Heath Mullins, principal evangelista de la firma de ciberseguridad ExtraHop, citado por The Independent: "Esta investigación de Cathedral demuestra cómo incluso una de las empresas más innovadoras puede seguir siendo vulnerable a un ataque a la cadena de suministro". Y agrega: "Los proveedores de IA se están convirtiendo en un objetivo principal, dado que muchas organizaciones basan ahora sus flujos de trabajo en ellos. Cuando un puñado de plataformas se sitúa en el centro de la operativa de la mayoría de las empresas, un solo incidente de seguridad se transforma en un problema en la cadena de suministro para todos los que dependen de ellas".

Jacob Krell, senior director de Secure AI Solutions en Suzu Labs, lo resumió con crudeza en declaraciones recogidas por Gizmodo: "Los agentes de Cathedral entraron a Anthropic de la misma forma en que los atacantes entran a todos los demás: a través de los proveedores. La madurez de seguridad está limitada por el proveedor más débil con el que te integras, y ninguna cantidad de ingeniería interna cambia eso".

Ese es el punto que debería quedarse cualquier equipo que construye producto: puedes tener un equipo de seguridad de primer nivel y aun así heredar la vulnerabilidad de una herramienta de RRHH o de un CRM.

Qué datos quedaron expuestos y qué no

La distinción importa, porque marca el nivel real del incidente:

Expuesto: mensajes internos de Slack, transcripciones de reuniones, información salarial, ofertas de empleo, datos de contacto de clientes y socios, y registros básicos de cuentas.
No expuesto: conversaciones de usuarios con Claude, código fuente y pesos del modelo.

Anthropic además acusó a Cathedral de violar las reglas del programa de bug bounty por no divulgar el alcance completo de su actividad, según Gizmodo. La empresa sostuvo que Cathedral exageró el riesgo para la seguridad nacional y que no encontró indicios de que alguien más haya explotado las vulnerabilidades, reportó IBTimes.

El contexto: IPO, exfuncionarios de DOGE y una startup valuada en US$1.400M

La revelación se produjo apenas unas horas después de que Anthropic presentara la documentación para su oferta pública inicial (OPI). Según BeInCrypto, la compañía prepara su debut en el Nasdaq tras una presentación pública reportada el lunes, y el CEO de la firma de asesoría financiera deVere Group, Nigel Green, calificó como "una locura" la valuación reportada de hasta US$2 billones.

Cathedral, por su parte, no es un grupo de aficionados. Fue fundada por exmiembros del Departamento de Eficiencia Gubernamental (DOGE) de Estados Unidos: Gavin Kliger (exchief data officer del Pentágono), Luke Farritor, Marko Elez y Jack Stein. Según Gizmodo, la startup levantó US$160 millones en una ronda liderada por Andreessen Horowitz y Sequoia Capital, y alcanzó una valuación de US$1.400 millones. IBTimes reportó además que tres agencias federales ya la contrataron.

El trasfondo político también pesa. Un alto funcionario de la administración Trump, que habló bajo condición de anonimato, dijo: "Si un grupo de jóvenes que acaban de fundar una empresa pueden hacer esto, es posible que los chinos no estén muy lejos de lograrlo".

El incidente no es aislado. Gizmodo recuerda que hace poco un hacker de habla china habría usado agentes de IA basados en DeepSeek y en Claude Code de Anthropic para vulnerar más de 100 sitios web empresariales, en una campaña que apuntó a más de 1.200 sitios, según Reuters. Y OpenAI también fue objeto recientemente de un hackeo ético que expuso cuentas de ChatGPT de varios empleados.

¿Qué significa esto para tu startup?

Si tu producto depende de proveedores externos —y prácticamente todos lo hacen—, este caso te da un mapa de riesgos concreto. Tres lecturas prácticas:

1. Tu superficie de ataque incluye a tus vendors, no solo a tu código. Antes de firmar con una herramienta de RRHH, facturación o soporte, pregunta qué certificaciones tiene, cómo gestiona accesos y qué pasa si la comprometen. Un proveedor sin SOC 2 ni política clara de respuesta a incidentes es un riesgo que heredas tú, no él.

2. Revisa qué datos sensibles estás poniendo en herramientas de terceros. Salarios, transcripciones de reuniones y conversaciones internas terminaron expuestos porque vivían en un sistema externo. Si no necesitas que ese dato salga de tu infraestructura, no lo pongas ahí. Aplica el principio de mínimo privilegio también a tus integraciones.

3. Prepara un plan de respuesta antes de necesitarlo. Anthropic detectó parte de la actividad por su propio monitoreo y cortó el acceso el mismo día. Eso no se improvisa: se diseña. Define quién decide, cómo revocas accesos de un proveedor en horas y a quién notificas primero.

Darin Fredde, senior director de Ridge Security, puso el estándar correcto en Yahoo Tech: "Anthropic merece crédito por reportar que su monitoreo detectó parte de la actividad y por tomar medidas de contención. Pero la verdadera medida de la remediación es la verificación independiente de que esas rutas de ataque están cerradas. Necesitamos dejar de confundir un parche exitoso con un resultado de seguridad verificado".

En un mercado donde los agentes de IA ya pueden encontrar caminos de entrada en menos de 12 horas, la pregunta para tu startup no es si eres un objetivo, sino cuánto tardarías en darte cuenta.