# Agentes de IA encontraron una vía de acceso a los sistemas de Anthropic

> La startup de seguridad Cathedral afirma que sus agentes de IA detectaron vulnerabilidades en software de terceros conectado con Anthropic. La empresa dice que se accedió a algunos datos internos, pero cuestiona el alcance y la duración del incidente.

Oossa · 2026-10-28 · https://oossa.com/es/ai-agents-found-a-route-into-anthropic-s-business-systems

La startup de ciberseguridad Cathedral afirma que los agentes de IA que desplegó encontraron una vía de acceso a los sistemas internos de Anthropic a través de software de terceros. Anthropic confirmó que unos investigadores accedieron a un conjunto limitado de sistemas de ventas, recursos humanos e informática, incluidos los datos de contacto de algunos clientes y socios, así como información básica de cuentas.

Anthropic afirma que la filtración no expuso conversaciones con Claude, código fuente ni pesos de los modelos. La empresa bloqueó los puntos de acceso afectados el mismo día en que descubrió la intrusión, desactivó los programas de terceros mientras trabajaba para resolver el problema y notificó a las autoridades federales de Estados Unidos. No ha especificado públicamente qué registros consultaron exactamente los investigadores ni cuántas personas se vieron afectadas.

Cathedral vende herramientas de seguridad basadas en IA a empresas y organismos gubernamentales. En un borrador de informe revisado por The Washington Post, sus investigadores afirmaron que sus agentes accedieron en menos de 12 horas a material que incluía transcripciones de reuniones, información salarial, ofertas de empleo y mensajes de Slack. Estas afirmaciones contrastan con la descripción más acotada de Anthropic sobre los datos a los que se accedió; ambas partes discrepan sobre la duración y el alcance del incidente.

## En qué discrepan las partes

Cathedral afirma que el incidente duró menos de 12 horas. Anthropic sostiene que el esfuerzo en su conjunto se prolongó durante varios días: su responsable del equipo rojo, Logan Graham, dijo que los investigadores pasaron días sondeando los sistemas de Anthropic antes de dirigirse al software de terceros. Según Anthropic, Cathedral encontró allí dos vulnerabilidades, pero solo informó de una; la empresa asegura que detectó y corrigió la otra por su cuenta.

Anthropic también afirma que las acciones de Cathedral infringieron las normas de su programa de recompensas por errores, que recompensa o reconoce a investigadores que informan de fallos de seguridad. Graham dijo que atacar a proveedores externos y extraer datos excedía las protecciones de puerto seguro del programa. Cathedral sostiene que siguió las prácticas habituales de investigación de seguridad. Graham valoró el hallazgo de las vulnerabilidades, pero se negó a dar más detalles sobre lo que se consultó, alegando la delicadeza del asunto.

Las afirmaciones más amplias siguen siendo objeto de disputa. Will Depue, exempleado de OpenAI, dijo que fuentes que consideraba fiables le habían contado que Cathedral tuvo acceso de administrador total al espacio de trabajo de Slack de Anthropic y podía leer todos los mensajes e iniciar sesión como cualquier usuario. Graham dijo que las fuentes de Depue estaban equivocadas. Anthropic no ha publicado un desglose que resuelva la discrepancia, por lo que esas afirmaciones no deben considerarse hallazgos confirmados.

## Cómo ocurrió

El punto de entrada del que se ha informado no fue Claude, sino software externo de ventas y administración conectado con Anthropic. Esa diferencia importa: la empresa afirma que sus chats de IA y los activos de sus modelos no se vieron afectados, aunque el incidente sí expuso algunos sistemas e información empresariales. Alex Stamos, directivo de seguridad de la empresa de IA Cognition, dijo a The Washington Post que las aplicaciones integradas de terceros son un problema importante en todo el sector y que Anthropic podría haber protegido mejor sus servicios externos.

El incidente también muestra cómo las herramientas de pruebas de seguridad pueden servir para encontrar vulnerabilidades con rapidez. Graham dijo que los atacantes ya utilizan agentes de IA de forma continua y apuntan a dependencias externas, y que incluso sistemas muy anteriores a los modelos más recientes pueden ser lo bastante capaces para este tipo de trabajo. Estas son valoraciones suyas, no pruebas de que cualquier agente de IA pueda infiltrarse en la red de una empresa. El relato de Cathedral describe una operación concreta que encontró vulnerabilidades en software empresarial conectado.

## Qué ocurrirá ahora

Anthropic afirma que desactivó los programas de terceros afectados hasta resolver el problema y corrigió la vulnerabilidad que detectó por su cuenta. La empresa no ha publicado un recuento completo de los registros a los que accedió Cathedral, y las distintas versiones del incidente siguen sin reconciliarse. The Decoder informa de que la respuesta que propone Graham consiste en realizar pruebas de penetración internas de forma continua —intentos autorizados de encontrar vulnerabilidades— y reconstruir el software mediante verificación formal, un método para comprobar que el software cumple unas reglas especificadas.

Para otras empresas, la lección práctica es revisar los servicios externos conectados a sus sistemas internos, y no solo la seguridad de sus propios productos. Sin embargo, los detalles disponibles no permiten saber si los hallazgos de Cathedral apuntan a un fallo compartido por determinados proveedores o a una configuración exclusiva de Anthropic. Tampoco demuestran que se accediera a datos de clientes más allá de la información de contacto.

## Los hechos

- Cathedral afirma que sus agentes de IA encontraron una vía de acceso a los sistemas de Anthropic a través de software empresarial de terceros.
- Anthropic confirmó el acceso a un conjunto limitado de sistemas de ventas, recursos humanos e informática, incluidos algunos datos de contacto de clientes y socios e información básica de cuentas.
- Anthropic afirma que no se expusieron conversaciones con Claude, código fuente ni pesos de los modelos.
- Cathedral dice que el incidente duró menos de 12 horas; Anthropic sostiene que el esfuerzo se prolongó varios días.
- Anthropic afirma que bloqueó los puntos de acceso afectados, desactivó los programas de terceros y notificó a las autoridades federales de Estados Unidos.

## Por qué importa

Para las empresas que conectan aplicaciones de ventas, recursos humanos u otros servicios empresariales a sus sistemas internos, el incidente recuerda que esas conexiones pueden exponer datos incluso cuando no se vulnera un producto central de IA. Anthropic afirma que no se accedió a los chats de Claude ni a los activos de sus modelos, pero confirma que sí se expuso cierta información empresarial. El alcance del acceso sigue en disputa y Anthropic no ha detallado públicamente qué registros se consultaron exactamente.

## Fuentes y referencias

1. [AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense](https://the-decoder.com/ai-agents-hacked-anthropic-maker-of-arguably-the-most-capable-ai-models-for-cyberdefense/) – The Decoder, 2026-10-28

Última actualización: 2026-10-28