Cathedral, startup de ex-DOGE, afirma haber accedido a sistemas internos de Anthropic en menos de 12 horas
Útil para
La startup de ciberseguridad Cathedral asegura que sus agentes de IA hallaron rutas hacia los sistemas internos de Anthropic en menos de 12 horas, a través de software administrativo de terceros y no de Claude. Anthropic confirma un acceso limitado a sistemas de ventas, recursos humanos e informática, con datos de contacto de clientes y socios y registros básicos de cuentas, pero niega la exposición de conversaciones, código fuente y pesos del modelo. Anthropic retiró el acceso el mismo día, deshabilitó los programas afectados y notificó a las autoridades federales de EE. UU.; las partes discrepan sobre la duración del ataque, la divulgación y el alcance.
Qué significa
Las empresas que usan software de ventas, RRHH o informática de terceros quedan expuestas a la misma vía de entrada, que es un fallo básico y no una técnica de IA. Los datos de empleados y socios de Anthropic ya están comprometidos, y el caso aumenta el escrutinio de Washington sobre la seguridad de los laboratorios de IA.
Cómo te afecta
- CTO y tecnología
Inventaría el software de terceros con acceso a tus sistemas internos de administración, ventas, RRHH y TI, porque es la vía de entrada que describe el caso. Revisa sus permisos y limita las integraciones a lo estrictamente necesario.
- CEO y dirección
Tu empresa también depende de software de terceros en ventas, RRHH y administración, donde se guardan datos de empleados y clientes. Pide al comité un inventario de qué proveedores acceden a ellos y con qué controles.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Agentes de IA (EN)Leer la noticia completa en Agentes de IA (EN)
- Agentes de IA (EN)Leer la noticia completa en Agentes de IA (EN)
- AnthropicLeer la noticia completa en Anthropic
- Gizmodo en EspañolLeer la noticia completa en Gizmodo en Español
- Quinta FuerzaLeer la noticia completa en Quinta Fuerza