Qué pasó: menos de 12 horas para entrar a Anthropic
Una startup de ciberseguridad llamada Cathedral accedió a los sistemas internos de Anthropic en menos de 12 horas y llegó a transcripciones de reuniones, sueldos, ofertas de trabajo y mensajes de Slack sobre sus modelos más avanzados. Lo reveló The Washington Post a partir de un informe de la propia Cathedral al que tuvo acceso, y Anthropic confirmó después el acceso a un «conjunto limitado» de sistemas de ventas, recursos humanos e informática.
La empresa creadora de Claude aclaró que nadie llegó a las conversaciones de los clientes con el modelo, ni al código, ni a los pesos del modelo. Cortó el acceso el mismo día y avisó a funcionarios federales. Según Gizmodo, Anthropic también sostuvo que los investigadores habían pasado varios días antes intentando, sin éxito, vulnerar su software directamente.
El dato que no cierra es el tiempo. Anthropic dice que su monitoreo detectó parte de la actividad antes del informe. Aun así, 12 horas alcanzaron para leer sueldos y transcripciones. Detectar no es frenar.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días¿Por dónde entraron? No fue el modelo
No entraron por Claude. Entraron por el software que Anthropic usa para vender y administrar personal, el mismo tipo de herramientas que usan miles de empresas que nada tienen que ver con inteligencia artificial. Cathedral corrió agentes de IA contra ese software de terceros, encontró fallas de esos proveedores y desde ahí caminó hacia adentro.
Cada laboratorio de IA es hoy, en la práctica, dos empresas distintas. La primera construye el modelo y tiene seguridad de bóveda: acceso restringido, monitoreo permanente, informes de riesgo públicos. La segunda paga sueldos, vende licencias, agenda reuniones y chatea por Slack con las mismas herramientas que una fábrica de zapatos. Por esa segunda empresa entraron todos los ataques recientes.
Jacob Coxon, el investigador que renunció a Anthropic en septiembre, lo había escrito al irse: el proyecto era una apuesta soberbia que no debería lanzarse «desde el Slack de una empresa privada». Un mes después, otros le dieron la razón entrando por ahí.
Tres intrusiones en tres meses y ningún modelo tocado
El caso de Anthropic no es aislado. En julio, tres investigadores de Hacktron AI entraron a OpenAI en menos de 72 horas. Arrancaron en el foro público de desarrolladores, con una imagen cargada con trampa, y terminaron en el repositorio de código interno. Gastaron menos de USD 3.000 en consumo de IA y OpenAI les pagó USD 6.500 de recompensa.
En octubre, el FBI detuvo a un ingeniero de OpenAI acusado de esconder un grabador en el puerto USB de un televisor de la sala de reuniones ejecutiva. Según la acusación, las instrucciones para armarlo se pidieron a ChatGPT.
Un foro, un televisor, un programa de ventas. Nadie se acercó a un modelo y no hizo falta un Estado detrás. Hacktron se definió como tres personas con suscripciones a Claude y Codex. Cathedral tiene meses de vida.
Alex Stamos, jefe de seguridad de Cognition y antes director del observatorio de internet de Stanford, revisó los hallazgos a pedido del Post. Dijo que «encontraron algo grande», que conectar programas de terceros es un problema enorme para cualquier empresa, y que Anthropic «podría haberlo hecho mucho mejor».
Quién está detrás de Cathedral y por qué importa
Cathedral es una startup de ciberseguridad con IA orientada a aplicaciones militares, fundada por exintegrantes del DOGE, la oficina de recortes del gobierno estadounidense: Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein. Según Gizmodo, la compañía está valuada en USD 1.400 millones y levantó USD 160 millones de inversores como Andreessen Horowitz y Sequoia Capital, con Marc Andreessen y Shaun Maguire en su board.
Ese detalle cambia la lectura del informe. Cathedral vende ciberseguridad con IA al gobierno de Estados Unidos y a empresas. Un informe que asusta es su mejor folleto comercial. Anthropic, por su parte, acusa a Cathedral de haber violado las reglas del programa de recompensas al no revelar toda su actividad. Las dos versiones chocan y las dos tienen un interés.
El episodio también encendió alarmas de seguridad nacional en Washington, según un funcionario de la administración citado por el Post: la preocupación es que fallas similares en software empresarial común puedan ser explotadas por hackers chinos para acceder a secretos comerciales de los laboratorios de IA.
El mercado de ciberseguridad con IA se está disparando
El contexto de inversión explica por qué este tipo de informes tiene tanto peso. Según datos de Crunchbase, las startups globales de ciberseguridad y privacidad levantaron USD 6.800 millones en el tercer trimestre de 2026, un alza de cerca del 50% frente al trimestre anterior y uno de los mayores registros trimestrales en años.
El salto vino por rondas más grandes, no por más rondas. Al menos 18 compañías en la intersección de IA y ciberseguridad cerraron rondas de USD 100 millones o más en ese trimestre. Island levantó USD 400 millones en una Serie F de septiembre con una valuación de USD 6.400 millones, y Cyera sumó otros USD 400 millones con una valuación de USD 12.000 millones, según Crunchbase.
En paralelo, Visa compró al proveedor antifraude BioCatch por USD 2.400 millones en agosto. La tesis es la misma en todos los casos: la IA multiplica la superficie de ataque, y alguien tiene que cubrirla.
¿Qué significa esto para tu startup?
La lección no es «contrata un pentest». Es que el riesgo real de tu empresa probablemente no está donde crees que está. Si construyes un producto de IA, inviertes en blindar el modelo y descuidas el CRM, la nómina o el Slack, el ataque va a entrar por ahí.
- Mapea tus integraciones de terceros antes que tu producto. Haz una lista de todas las herramientas SaaS que tocan datos sensibles (RR.HH., ventas, facturación, mensajería) y pregúntate qué pasaría si una de ellas se compromete. Cathedral no rompió Anthropic: rompió a sus proveedores y caminó hacia adentro.
- Trata el software de gestión como infraestructura crítica. Aplica a tu CRM y a tu herramienta de nómina el mismo rigor que a tu backend: mínimo privilegio, revisión de accesos y alertas de comportamiento anómalo. La mayoría de las startups hispanohablantes ni siquiera sabe cuántas personas tienen acceso de administrador a su stack interno.
- Corre tus propios agentes contra tu software. Cathedral usó agentes de IA para encontrar fallas a escala en horas. La misma técnica está disponible para defensa: automatizar la búsqueda de vulnerabilidades en tus integraciones es hoy más barato que el costo reputacional de un incidente.
- Define qué NO es negociable antes del incidente. Anthropic pudo decir con precisión qué se expuso y qué no (conversaciones, código, pesos del modelo). Esa claridad se construye con arquitectura y registros, no en la sala de crisis.
Conclusión
Los laboratorios de IA aprendieron a cuidar lo que vale miles de millones. Todavía no aprendieron que se entra por lo que vale lo mismo que en cualquier otra empresa: la nómina, el CRM, el chat interno. Si tu startup usa IA como ventaja competitiva, asume que tu perímetro real es todo tu stack de gestión, no solo tu producto. La pregunta útil no es «¿está seguro mi modelo?», sino «¿cuántas puertas de terceros tengo abiertas y quién las está mirando?».
Fuentes
- Infobae: Hackearon a Anthropic en 12 horas
- Gizmodo: Former DOGE Staffers’ New Startup Claims It Hacked Anthropic
- Crunchbase News: Cybersecurity Investors Put $6.8B To Work In The Third Quarter
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
