Anthropic: startup Cathedral accede a datos internos

Cathedral entró en 12 horas a los sistemas internos de Anthropic

Menos de 12 horas le bastaron a Cathedral, una startup estadounidense de ciberseguridad, para encontrar un camino hacia los sistemas internos de Anthropic, una de las empresas de inteligencia artificial más valiosas del mundo. Lo hizo dentro de un programa de recompensas por vulnerabilidades (bug bounty), el mecanismo con el que las tecnológicas pagan a investigadores externos por encontrar fallos antes que los atacantes.

El botín, según el borrador del informe de Cathedral que citó The Washington Post y retomó The Independent: mensajes de Slack, transcripciones de reuniones, salarios del personal y ofertas de empleo. Anthropic confirmó que los investigadores llegaron a un "conjunto limitado" de sistemas de ventas, recursos humanos y tecnología de la información. La compañía aseguró que no se comprometieron las conversaciones de los usuarios con Claude ni el código fuente de sus modelos.

Para un founder, el detalle importante no es el morbo del hackeo. Es la ruta: no entraron por la puerta grande de Anthropic, entraron por una ventana lateral.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Por qué Anthropic dice que Cathedral rompió las reglas

Las dos partes cuentan la misma historia con énfasis distintos. Anthropic sostiene que los investigadores pasaron varios días intentando vulnerar su software directamente y que fracasaron, según Gizmodo. Después cambiaron de estrategia y apuntaron a herramientas de terceros.

La empresa también acusó a Cathedral de incumplir las reglas del programa al no revelar el alcance completo de su actividad. Bajo los términos de un bug bounty, una vulnerabilidad se puede explotar solo hasta el punto necesario para demostrar que existe, y cualquier acceso accidental a datos debe reportarse. Anthropic añadió que su monitoreo interno detectó parte de la actividad antes de que la startup se lo comunicara, que cortó el acceso el mismo día y que no encontró señales de que alguien más haya usado esos fallos.

Cathedral, en cambio, sostiene que minimizó el acceso a la información al mínimo y que sus hallazgos revelan una brecha profunda entre las nuevas capacidades ofensivas y la protección de los activos tecnológicos de Estados Unidos.

Quién está detrás de Cathedral

Cathedral no es un grupo anónimo de sombrero negro. La fundaron Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein, exintegrantes del DOGE, la oficina de eficiencia gubernamental que Elon Musk dirigió durante la administración de Donald Trump, según Gizmodo. Kliger fue antes chief data officer del Pentágono y participó en el conflicto entre ese departamento y Anthropic, que derivó en que el Pentágono designara a la compañía como "riesgo de cadena de suministro", reportó ForkLog.

La startup levantó US$160M en julio con una valoración de US$1.400M, en una ronda liderada por Andreessen Horowitz y Sequoia Capital, con Marc Andreessen y Shaun Maguire en el directorio. Un funcionario senior de la administración Trump dijo al Washington Post que tres agencias federales ya contrataron sus servicios de ciberseguridad, según ForkLog.

El eslabón débil no fue la IA, fue el software de terceros

Este es el punto que debería preocupar a cualquier empresa que use SaaS. Los especialistas en ciberseguridad citados por la fuente original señalaron que el incidente no habría requerido técnicas sofisticadas de inteligencia artificial, sino fallas básicas de seguridad en software de terceros.

Alex Stamos, responsable de seguridad de la información en la startup de IA Cognition, revisó los materiales de Cathedral a pedido del Washington Post y calificó el hallazgo de serio: expuso una brecha en el control de Anthropic sobre sus proveedores externos, según ForkLog. El propio informe de Cathedral lo resume así: "El hecho de que debilidades en software empresarial común puedan comprometer la infraestructura de incluso las organizaciones más avanzadas debería ser una llamada de atención para todas las empresas".

Traducido a la vida real de una startup: tu superficie de ataque no es tu producto. Es la suma de tu producto más las decenas de herramientas que le enchufaste encima.

Qué significa esto para tu startup

Tres lecturas concretas.

Primero, el bug bounty funciona, pero necesita reglas claras. Anthropic pagó por encontrar fallos y aun así terminó en una disputa pública sobre el alcance del acceso. Si tu startup abre un programa de este tipo, define por escrito qué datos se pueden tocar, cómo se reporta un hallazgo accidental y en cuánto tiempo.

Segundo, la cadena de suministro digital es tu riesgo, no el de tu proveedor. Anthropic tiene equipos de seguridad que la mayoría de las startups no puede pagar y aun así el camino fue una herramienta de ventas o de recursos humanos. Revisa qué accesos tienen esas plataformas sobre tu información sensible.

Tercero, el incidente llega en el peor momento posible para Anthropic: horas después de presentar la documentación de su oferta pública inicial. La compañía reportó ingresos de US$16.300M en el primer semestre de 2026, 14 veces más que en el mismo periodo del año anterior, según Crunchbase, y su S-1 incluye 93 páginas de factores de riesgo. Entre ellos, Anthropic advierte sobre modelos de IA que podrían asistir a actores maliciosos. El riesgo que le explotó esta vez era mucho más mundano.

Cómo blindar tu startup: acciones concretas

Inventario de accesos de terceros. Lista cada herramienta SaaS con acceso a datos de clientes, empleados o finanzas. Para cada una, responde: ¿qué datos ve?, ¿quién la administra?, ¿tiene MFA obligatorio?
Principio de mínimo privilegio. Si tu CRM no necesita ver nóminas, no las vea. La mayoría de las filtraciones no rompe un cifrado: usa una credencial que tenía más permisos de los necesarios.
Monitoreo propio, no solo del proveedor. Anthropic detectó parte de la actividad por su cuenta antes de que se la reportaran. Ten alertas sobre accesos anómalos a tus sistemas internos, aunque el acceso venga de una herramienta legítima.
Plan de respuesta escrito. Define quién habla con clientes, quién con reguladores y qué se comunica en las primeras 24 horas. La diferencia entre un incidente y una crisis es la velocidad y la claridad.

El contexto: los laboratorios de IA también son objetivos

El caso de Anthropic no está aislado. En abril, un grupo reducido de usuarios accedió sin autorización al modelo Mythos usando credenciales de un empleado de un contratista e información filtrada del desarrollador del reclutador de IA Mercor, según Bloomberg vía ForkLog. En el verano, hackers de sombrero blanco de Hacktron AI vulneraron OpenAI usando Claude. Y el 9 de octubre el FBI detuvo a un ingeniero de OpenAI por sospecha de haber instalado un dispositivo de escucha en una sala de reuniones.

El patrón es el mismo en todos: la IA no es la que falla. Falla el perímetro humano y de software alrededor.

Conclusión

Cathedral encontró en 12 horas lo que Anthropic no vio en varios días de intentos directos. La lección no es que la IA sea insegura, sino que la seguridad de una empresa de IA de primer nivel depende de un proveedor de software administrativo que nadie estaba mirando. Si tu startup vende software, asume que tus clientes te van a auditar. Si tu startup compra software, asume que tu seguridad termina donde empieza la de tu proveedor. Revisa hoy quién tiene acceso a tus datos internos: es la auditoría más barata que vas a hacer este trimestre.