Una startup vinculada a antiguos miembros del DOGE afirma que sus agentes de IA accedieron a sistemas internos de Anthropic en menos de 12 horas
Cathedral, una startup fundada por exmiembros del Departamento de Eficiencia Gubernamental (DOGE) asociado a Elon Musk, asegura que sus agentes de inteligencia artificial lograron entrar en sistemas internos de Anthropic en menos de doce horas. La compañía sostiene que el acceso fue posible al explotar vulnerabilidades presentes en herramientas de software corporativo utilizadas por terceros.
El episodio sitúa a la creadora de Claude ante un nuevo desafío de seguridad y reputación. Anthropic habría tratado de restar importancia al incidente en sus comunicaciones con inversores, mientras Cathedral utiliza el caso para defender la capacidad de sus agentes autónomos para identificar y aprovechar fallos en entornos empresariales reales.
Un acceso basado en software de terceros
Según la versión difundida por Cathedral, sus sistemas no habrían tenido que superar directamente las defensas principales de Anthropic. En su lugar, los agentes localizaron vulnerabilidades en aplicaciones corporativas de terceros conectadas con la infraestructura de la compañía.
Este tipo de escenario representa uno de los principales riesgos para las organizaciones que dependen de proveedores externos. Una brecha en una herramienta de colaboración, gestión o soporte puede convertirse en una vía de entrada a información interna, incluso cuando los sistemas centrales mantienen sus propios mecanismos de protección.
La startup afirma que sus agentes fueron capaces de analizar el entorno, detectar puntos débiles y avanzar por la infraestructura en un plazo inferior a doce horas. Sin embargo, los detalles técnicos del supuesto acceso, el volumen de información consultada y el alcance real de la intrusión no han trascendido públicamente.
La autonomía de los agentes, en el centro del debate
El caso vuelve a poner el foco en la evolución de los agentes de IA orientados a la ciberseguridad. A diferencia de los asistentes que se limitan a responder preguntas o generar código, estos sistemas pueden ejecutar tareas encadenadas: recopilar información, probar configuraciones, identificar vulnerabilidades y decidir cuáles son los siguientes pasos.
La principal ventaja de esta tecnología es la velocidad. Un agente puede revisar grandes cantidades de documentación y configuraciones en menos tiempo que un equipo humano. Pero esa misma capacidad plantea riesgos cuando opera con permisos amplios o cuando sus decisiones no cuentan con supervisión suficiente.
En un entorno corporativo, un error de interpretación puede provocar accesos indebidos, interrupciones de servicio o la exposición de datos sensibles. Por ello, los expertos suelen reclamar límites claros, registros de actividad y mecanismos de autorización antes de que un sistema autónomo pueda realizar acciones con impacto real.
Anthropic intenta contener el impacto ante los inversores
La supuesta intrusión llega en un momento especialmente delicado para Anthropic, una de las empresas más relevantes del mercado de modelos de lenguaje y responsable de Claude. La seguridad de sus sistemas es un elemento esencial para mantener la confianza de clientes empresariales, socios tecnológicos e inversores.
La compañía habría presentado el episodio como un incidente limitado y sin consecuencias graves, una posición destinada a evitar que el caso se interprete como un fallo estructural. No obstante, cualquier acceso no autorizado a sistemas internos puede generar dudas sobre los controles de identidad, la gestión de proveedores y la segmentación de la red.
La diferencia entre una demostración controlada y una intrusión real también resulta determinante. Si Cathedral actuó dentro de un programa autorizado de pruebas de seguridad, sus hallazgos podrían servir para reforzar las defensas de Anthropic. Si, por el contrario, el acceso se produjo sin permiso, el asunto podría tener implicaciones legales y regulatorias.
Una advertencia para las empresas tecnológicas
Más allá de la disputa entre ambas compañías, el incidente refleja una tendencia que afecta a todo el sector tecnológico. Las empresas de inteligencia artificial manejan grandes volúmenes de código, datos, credenciales y documentación confidencial, además de apoyarse en una extensa red de servicios externos.
- Las herramientas de terceros deben someterse a revisiones de seguridad periódicas.
- Los accesos internos deben limitarse según el principio de mínimo privilegio.
- Las credenciales y los secretos de programación deben mantenerse aislados y rotarse con frecuencia.
- Los agentes de IA necesitan supervisión, límites operativos y trazabilidad completa.
La afirmación de Cathedral todavía requiere una verificación independiente y más información técnica para determinar qué ocurrió exactamente. Aun así, el mensaje resulta claro: los sistemas basados en inteligencia artificial no solo pueden ayudar a proteger redes, sino que también pueden identificar con rapidez las conexiones más débiles de una organización.
Para Anthropic, el reto consistirá ahora en demostrar que sus controles internos y su cadena de proveedores son capaces de resistir este nuevo tipo de análisis automatizado. Para el resto de compañías, el caso sirve como recordatorio de que la seguridad de una infraestructura depende también del eslabón externo con menos protección.
