Cathedral entra en Anthropic por la puerta de servicio

Doce horas por la puerta de los proveedores

Según el borrador de Cathedral revisado por The Washington Post, sus agentes de IA encontraron vías de entrada a los sistemas internos de Anthropic, la empresa que desarrolla el asistente Claude. No las abrieron en el software de la propia Anthropic, sino aprovechando fallos en programas empresariales de terceros que la compañía usa para tareas administrativas y de ventas.

El borrador asegura que los agentes tardaron menos de 12 horas en encontrar caminos hasta información sensible: transcripciones de reuniones, salarios y ofertas de empleo, y mensajes de Slack, la aplicación de mensajería interna de la empresa. Según el medio indio India Today, que resume la exclusiva del Post, entre esos mensajes había conversaciones internas sobre los modelos avanzados de Anthropic.

Las 12 horas tienen un contexto en la versión de Anthropic. Según la empresa, los investigadores habían pasado antes varios días intentando, sin éxito, entrar directamente en su software. La vía que funcionó, según esa versión, no fue la entrada directa, sino la de los proveedores.

Exmiembros del DOGE con 1.400 millones de valoración

Según la web de tecnología Gizmodo, Cathedral se centra en aplicaciones militares y sus fundadores son Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein. Kliger fue director de datos del Pentágono, según el mismo medio.

Fue Cathedral quien avisó a Anthropic. Según el Post, la empresa comunicó a Anthropic que sus investigadores habían llegado a datos internos sensibles y a sistemas de mensajería de la compañía.

Lo que Anthropic reconoce y lo que niega

Anthropic confirma que los investigadores accedieron a un «conjunto limitado» de sus sistemas de ventas, recursos humanos e informática. Según la empresa, ahí había datos de contacto profesional de algunos clientes y socios y registros básicos de cuentas de usuario.

La lista de lo que niega es más larga. Según Anthropic, Cathedral no accedió a las conversaciones de los usuarios con Claude, a las respuestas del modelo, al código fuente ni a los pesos de los modelos.

El choque está en el alcance. El borrador de Cathedral habla de salarios, ofertas de empleo, transcripciones de reuniones y mensajes de Slack; la confirmación de Anthropic, tal como la recogen Gizmodo e India Today, menciona contactos profesionales y registros de cuentas, y no se pronuncia sobre esos otros datos.

Detectada antes del aviso, según Anthropic

La prueba de Cathedral no pasó desapercibida, según Anthropic. «Nuestra vigilancia detectó parte de la actividad de Cathedral antes de que nos la comunicaran, y les cortamos el acceso ese mismo día», dijo la empresa en un comunicado recogido por India Today.

Según Anthropic, no hay indicios de que nadie más que Cathedral aprovechara esos fallos. La empresa dice que desactivó el software afectado, que solo lo restableció cuando los proveedores confirmaron la corrección y que informó del caso a funcionarios federales.

Un programa de recompensas con reglas en disputa

La prueba se hizo dentro del programa con el que Anthropic invita a investigadores externos a buscar vulnerabilidades y recompensa a quien las encuentra. Ahí está el núcleo de la disputa. Según Anthropic, Cathedral no cumplió del todo sus reglas, porque no declaró toda su actividad dentro de los sistemas, y además exageró las implicaciones para la seguridad nacional.

Cathedral responde que limitó el acceso a datos al mínimo necesario para su investigación. Las dos versiones chocan en casi todos los puntos que se pueden comparar.

El informe circula por Washington

Un alto cargo del Gobierno de Trump, que no dio su nombre, dijo al Post que el informe ha circulado dentro del Gobierno. Según Gizmodo, preocupa que piratas informáticos chinos puedan aprovechar fallos parecidos.

El borrador de Cathedral lo plantea como un aviso general. «Que las debilidades del software empresarial corriente puedan comprometer la infraestructura incluso de las organizaciones más avanzadas debería ser una llamada de atención para todas las empresas de Estados Unidos», dice el texto, según el Post.

Alex Stamos, director de seguridad de la información de Cognition, una empresa emergente de programación con IA, apuntó, según India Today, a las debilidades en cómo las empresas gestionan el software de terceros. «Es un problema muy difícil, pero Anthropic podría haberlo hecho mucho mejor», dijo.