La startup Cathedral entra en los sistemas internos de Anthropic en menos de 12 horas
Útil para
Investigadores de la startup de ciberseguridad Cathedral accedieron en menos de 12 horas a transcripciones de reuniones, datos salariales, ofertas de trabajo y mensajes de Slack de Anthropic, según informó The Washington Post. Anthropic confirma que se comprometieron sistemas limitados de ventas, recursos humanos e IT, pero no las conversaciones de usuarios con Claude, el código fuente ni los pesos de los modelos. La entrada fue por software de terceros que Anthropic usa, no por el modelo. La empresa cortó el acceso y avisó a las autoridades federales de EE. UU.
Qué significa
Muestra que una empresa de IA también puede ser atacada a través del software de terceros que usa para ventas y recursos humanos, y que los agentes de IA ya sirven para encontrar fallos en esos sistemas.
Cómo te afecta
- CTO y tecnología
Revisa las integraciones de terceros con acceso a Slack, recursos humanos o datos salariales, porque por ahí entró Cathedral y no por el modelo. Pide a cada proveedor de ventas o RRHH evidencias de cómo protege esos accesos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- AnthropicLeer la noticia completa en Anthropic