Cathedral: la startup que vulneró a Anthropic en 12 horas

Qué pasó: Cathedral entró a los sistemas internos de Anthropic en menos de 12 horas

Una startup estadounidense de ciberseguridad asegura que sus agentes de IA accedieron a los sistemas internos de Anthropic en menos de 12 horas y que, en el proceso, quedaron expuestos mensajes de Slack, transcripciones de reuniones, datos salariales y ofertas de empleo de la desarrolladora de Claude. Para cualquier founder que apoya su operación en software de terceros, el episodio es una advertencia concreta: el eslabón más débil de tu seguridad rara vez está en tu propio código.

Cathedral reportó el hallazgo a través del programa de recompensas por vulnerabilidades (bug bounty) de Anthropic, según información publicada por The Washington Post. La compañía confirmó que la startup accedió a un conjunto limitado de sus sistemas de ventas, recursos humanos y tecnologías de la información, e incluyó información de contacto y registros básicos de cuentas de algunos clientes y socios.

Anthropic también marcó el límite de lo que no se vio comprometido: las conversaciones de los usuarios con Claude, el código fuente y los pesos de sus modelos quedaron fuera del alcance de Cathedral. Sus sistemas de monitoreo detectaron parte de la actividad antes de recibir la notificación de la startup, y el acceso se cortó el mismo día.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Por qué el proveedor externo fue la puerta de entrada?

El detalle más incómodo del caso es por dónde entraron. Según Anthropic, los investigadores de Cathedral pasaron varios días intentando vulnerar directamente sus sistemas y no lo consiguieron; recién cuando pivotearon hacia el software comercial de terceros que sostiene sus operaciones de ventas, RR. HH. y TI encontraron el camino. La brecha se habría originado en una falla básica de seguridad de un software externo, no en un ataque sofisticado impulsado por IA.

Ese matiz importa para cualquier equipo. Jacob Krell, director sénior de soluciones de IA segura y ciberseguridad en Suzu Labs, lo resumió así en declaraciones recogidas por medios especializados: la madurez de seguridad de una empresa está limitada por el proveedor más débil con el que se integra, y ninguna cantidad de ingeniería interna cambia eso.

Anthropic, además, sostiene que Cathedral encontró dos vulnerabilidades pero reportó solo una, y que la segunda fue detectada y parcheada por la propia compañía. La empresa desactivó los programas de terceros afectados hasta resolver el problema y notificó a las autoridades federales de Estados Unidos.

¿Qué es un bug bounty y por qué Anthropic no pagó la recompensa?

Un programa de bug bounty es un mecanismo por el cual una empresa invita a investigadores externos a buscar fallas en sus sistemas y paga por los hallazgos válidos. Anthropic opera el suyo a través de HackerOne, con dos vías: una enfocada en fallas técnicas y otra, solo por invitación, que premia a quien logre saltarse las protecciones de seguridad de Claude. Según CPO Magazine, los premios van de US$100 a US$550.000 según la severidad del hallazgo.

El conflicto es que Anthropic acusa a Cathedral de violar las reglas del programa por no divulgar el alcance completo de su actividad, y por eso se niega a pagar la recompensa. Cathedral sostiene que siguió prácticas estándar de investigación de seguridad. John Strand, de Black Hills Information Security, apuntó que el episodio deja una lección sobre qué pasa cuando un programa de bug bounty se gestiona mal o la relación entre investigadores y proveedores se rompe.

Para un founder, la lectura práctica es doble: un bug bounty bien diseñado es una capa de defensa relativamente barata, pero necesita reglas claras sobre alcance, divulgación y qué se considera un hallazgo válido. Sin eso, se convierte en un riesgo reputacional.

¿Cuánto riesgo real asumen las empresas por sus proveedores?

Los números del sector respaldan la advertencia. El informe Verizon DBIR, citado por CPO Magazine, encontró que el 48% de las brechas de datos involucró a un proveedor de servicios externo, un salto del 60% respecto del año anterior. El Kroll Data Breach Outlook 2026 halló que el 69% de los incidentes que registró involucró a un vendor, y el Black Kite 2026 Third-Party Breach Report estima que una brecha promedio en un proveedor genera más de cinco víctimas aguas abajo.

El contexto de Anthropic agrega presión. La compañía presentó su formulario S-1 ante la SEC el 26 de octubre de 2026 para listar en Nasdaq bajo el ticker ANT, según recogió Unite.AI. Yahoo Finance reportó expectativas de una valoración cercana a US$2 billones (US$2 trillion) y una recaudación de hasta US$100.000 millones, y señaló que en el primer semestre de 2026 la empresa reportó US$16.300 millones en ingresos, con un crecimiento interanual del 1.300%. La revelación del incidente ocurrió pocas horas después de que Anthropic presentara la documentación de su salida a bolsa.

Qué significa esto para tu startup

Inventaría tus integraciones y sus permisos. Lo comprometido no fue el modelo de IA, sino las herramientas de ventas, RR. HH. y TI conectadas con permisos que nadie revisa. Haz una lista de cada SaaS con acceso a tus datos y pregúntate quién revisó esos permisos por última vez.
Aplica el principio de menor privilegio a tus agentes de IA. Cathedral usó agentes autónomos que operan de forma continua y a bajo costo. Si tus propios agentes tienen credenciales amplias, el mismo vector te aplica: limita el alcance de cada token y rota credenciales con regularidad.
Pasa de la auditoría anual al red team continuo. Logan Graham, del equipo de red team de Anthropic, señaló que los atacantes ya corren agentes de IA de forma permanente y que incluso modelos una generación por detrás del estado del arte son suficientes para estos ataques. Su recomendación es probarte a ti mismo todo el tiempo.
Define las reglas de tu bug bounty antes de lanzarlo. Alcance, divulgación responsable y criterios de pago. Anthropic y Cathedral terminaron en un conflicto público precisamente por eso.

Conclusión

El caso Cathedral frente a Anthropic deja una idea que aplica a cualquier tamaño de empresa: la seguridad de tu producto puede ser de primer nivel y aun así la brecha entrar por una herramienta administrativa que compraste y nadie volvió a auditar. Anthropic es, probablemente, una de las compañías mejor preparadas del mundo para defenderse de ataques liderados por IA, y el acceso se produjo igual.

Para un founder, la prioridad no es comprar más herramientas de seguridad, sino saber exactamente qué proveedores tienen llave de qué parte de tu negocio. Esa lista, actualizada y con permisos revisados, vale más que cualquier discurso sobre IA.