Startup hackea a Anthropic en menos de 12 horas
La startup Cathedral asegura haber hackeado los sistemas internos de Anthropic en menos de 12 horas. Tiempo en el que logró acceder a mensajes y salarios.
Una startup estadounidense llamada Cathedral aseguró haber vulnerado los sistemas internos de Anthropic en menos de 12 horas, en un incidente que habría expuesto información corporativa, incluidos mensajes internos, transcripciones de reuniones, salarios y ofertas de empleo.
Según la compañía, el acceso ocurrió como parte de un programa de recompensas que invita a investigadores externos a identificar vulnerabilidades de seguridad.
De acuerdo con información de The Washington Post, la startup, fundada por antiguos empleados del Departamento de Eficiencia Gubernamental de Estados Unidos, logró acceder a determinados recursos internos de la compañía responsable del desarrollo de Claude, uno de los asistentes de inteligencia artificial más conocidos del mercado.
Anthropic confirma hackeo de Cathedral
Anthropic confirmó que Cathedral ingresó a un conjunto limitado de sistemas relacionados con las áreas de ventas, recursos humanos e informática. Sin embargo, la compañía aclaró que el incidente no comprometió las conversaciones de los usuarios con Claude ni el código fuente de sus modelos de inteligencia artificial.
También te puede interesar
Donald Trump prohibirá el término "inteligencia artificial" en Estados Unidos
En un comunicado, Anthropic explicó que sus mecanismos de vigilancia detectaron parte de la actividad antes de recibir el reporte de los investigadores. La empresa también aseguró que bloqueó el acceso de Cathedral durante el mismo día en que identificó el incidente, aunque la situación generó cuestionamientos sobre la seguridad de sus sistemas internos.
📰 Tu edición de hoy
Recibe el periódico de mañana a las 7:00 am
El diario para hojear, las claves del día y el podcast ☕ — todo en un correo, todos los días. Gratis, y te das de baja con un clic.
¿Cómo logró Cathedral vulnerar los sistemas de Anthropic?
El caso despertó preocupación entre especialistas en ciberseguridad, quienes señalaron que el incidente no necesariamente estuvo relacionado con una técnica avanzada de inteligencia artificial. De acuerdo con algunas evaluaciones, la intrusión habría aprovechado una vulnerabilidad básica en software de terceros utilizado por Anthropic.
Heath Mullins, director de estrategia de la compañía de ciberseguridad ExtraHop, explicó a The Independent que el episodio evidencia los riesgos que enfrentan las empresas tecnológicas cuando dependen de proveedores externos. Este tipo de vulnerabilidades puede abrir una vía de acceso a sistemas que, en principio, cuentan con mecanismos de protección propios.
El especialista advirtió que las plataformas de inteligencia artificial se han convertido en objetivos relevantes debido a su creciente integración en los procesos de trabajo de numerosas organizaciones. Por ello, una falla en un proveedor o en una herramienta conectada puede tener consecuencias que van más allá de una sola empresa.
La noticia también provocó inquietud en el ámbito gubernamental estadounidense. Un alto funcionario que habló bajo condición de anonimato advirtió que, si una startup recién creada consiguió acceder a sistemas internos de una compañía como Anthropic, otros grupos con mayores recursos podrían representar una amenaza todavía más importante.
¿Qué te pareció?
Vía: The Independent en Español
