Cathedral, startup de ciberseguridad, accede a datos internos de Anthropic y preocupa a Washington
Útil para
Según The Washington Post, la joven startup Cathedral logró acceder a datos internos de Anthropic, la empresa creadora de Claude, en menos de doce horas. Sus investigadores explotaron fallos de software de terceros que Anthropic usa para tareas administrativas y comerciales, y llegaron a transcripciones de reuniones, datos de salarios, ofertas de empleo y mensajes de Slack sobre sus modelos avanzados. Cathedral afirma que lo hizo dentro del programa de bug bounty de Anthropic, y un alto cargo de la Administración Trump habló de preocupación por la seguridad nacional.
Qué significa
Muestra que las empresas de IA pueden quedar expuestas por el software de terceros que usan a diario, no solo por sus propios modelos. Según una fuente anónima, el caso ha despertado inquietud en el Gobierno estadounidense sobre la seguridad nacional.
Cómo te afecta
- CTO y tecnología
Revisa qué datos guardan tus herramientas de RRHH, reuniones y mensajería y quién puede verlos, porque ese es el tipo de información que Cathedral alcanzó. Define por escrito si tu programa de bug bounty cubre sistemas internos y de terceros.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Numerama (FR)Leer la noticia completa en Numerama (FR)