Una startup de inteligencia artificial afirmó haber hackeado los sistemas de Anthropic en menos de 12 horas, dejando al descubierto mensajes y datos internos.
Cathedral, una empresa con sede en Estados Unidos fundada este año por antiguos miembros del Departamento de Eficiencia Gubernamental de Estados Unidos, logró acceder a la red interna de la compañía de inteligencia artificial en el marco de un programa de recompensas por detección de vulnerabilidades, el cual incentiva a personas externas a buscar fallos de seguridad.
Según informó por primera vez el Washington Post, la brecha dejó al descubierto mensajes de Slack, transcripciones de reuniones, salarios del personal y ofertas de empleo.
Anthropic confirmó que Cathedral había logrado acceder a un “conjunto limitado” de sistemas de ventas, recursos humanos y TI, pero que no tuvo acceso a las conversaciones de los usuarios con Claude. El código fuente del modelo de IA tampoco se vio comprometido.
“Nuestro sistema de monitoreo detectó parte de la actividad de Cathedral antes de que nos la comunicaran”, señaló Anthropic en un texto compartido con la publicación. “Les retiramos el acceso ese mismo día”.
Un alto funcionario de la administración Trump, que habló bajo condición de anonimato, señaló: “Si un grupo de jóvenes que acaban de fundar una empresa pueden hacer esto, es posible que los chinos no estén muy lejos de lograrlo”.
Los investigadores de seguridad señalaron que el incidente no fue un ataque sofisticado mediante IA, sino un “fallo de higiene” básico relacionado con software de terceros utilizado por Anthropic.
“Esta investigación de Cathedral demuestra cómo incluso una de las empresas más innovadoras puede seguir siendo vulnerable a un ataque a la cadena de suministro”, declaró a The Independent Heath Mullins, principal evangelista de la firma de ciberseguridad ExtraHop.
“Los proveedores de IA se están convirtiendo en un objetivo principal, dado que muchas organizaciones basan ahora sus flujos de trabajo en ellos. Cuando un puñado de plataformas se sitúa en el centro de la operativa de la mayoría de las empresas, un solo incidente de seguridad se transforma en un problema en la cadena de suministro para todos los que dependen de ellas”.
La revelación se produjo apenas unas horas después de que Anthropic presentara la documentación para su oferta pública inicial (OPI), en la que expuso su ambición de desarrollar sistemas de inteligencia artificial capaces de curar el cáncer y transformar la economía global.
