La empresa de inteligencia artificial Anthropic, creadora del asistente Claude, quedó en el centro de una controversia de ciberseguridad después de que investigadores lograran acceder a información interna mediante vulnerabilidades en programas administrativos. El caso demuestra que incluso las compañías tecnológicas más avanzadas pueden enfrentar riesgos en sus sistemas empresariales.
De acuerdo con una investigación publicada por The Washington Post y retomada por Infobae, la startup de ciberseguridad Cathedral consiguió acceder a datos relacionados con salarios, reuniones, ofertas laborales y conversaciones internas. La firma aseguró haberlo logrado en menos de 12 horas, durante pruebas vinculadas al programa de detección de vulnerabilidades de Anthropic.
¿Cómo lograron acceder a los sistemas de Anthropic?
Los investigadores utilizaron agentes de inteligencia artificial para identificar fallas en herramientas de terceros empleadas en las operaciones comerciales y administrativas de la compañía.
A través de estos programas, Cathedral obtuvo acceso a información de recursos humanos, ventas y comunicaciones internas de Slack, incluidos mensajes relacionados con modelos avanzados de inteligencia artificial.
Anthropic confirmó que hubo acceso a un conjunto limitado de sistemas, pero aclaró que no se comprometieron las conversaciones de los usuarios de Claude, el código fuente ni los componentes fundamentales de sus modelos; La compañía también señaló que detectó parte de la actividad mediante sus sistemas de vigilancia, deshabilitó las herramientas afectadas y notificó a las autoridades estadounidenses. Además, cuestionó el alcance de las afirmaciones de Cathedral y el cumplimiento de las reglas de sus pruebas de seguridad.
Para seguir leyendo: El Buen Fin 2026 abre registro gratuito para empresas en México
El caso revela riesgos para las empresas tecnológicas
El incidente pone de manifiesto que las vulnerabilidades empresariales no siempre se encuentran en los productos principales, sino también en plataformas de nómina, ventas y comunicación.
Para las organizaciones, esta situación refuerza la importancia de revisar los permisos de acceso, supervisar proveedores externos y proteger la información confidencial de empleados y clientes.
También evidencia cómo la inteligencia artificial puede utilizarse para detectar debilidades informáticas con mayor rapidez, lo que plantea nuevos desafíos para los equipos de seguridad; El caso de Anthropic recuerda que la innovación tecnológica debe acompañarse de estrategias de protección que abarquen todas las operaciones de una empresa, no únicamente sus productos más avanzados.
