Una startup estadounidense llamada Cathedral afirmó haber accedido a sistemas internos de Anthropic en menos de 12 horas, durante un programa de recompensas por detección de vulnerabilidades de seguridad.

Según informó The Washington Post, el acceso dejó expuestos mensajes de Slack, transcripciones de reuniones, salarios del personal y ofertas de empleo.

Anthropic confirmó que Cathedral accedió a un conjunto limitado de sistemas de ventas, recursos humanos y tecnologías de la información. Sin embargo, aseguró que las conversaciones de los usuarios con Claude y el código fuente de su modelo de inteligencia artificial no fueron comprometidos.

La empresa indicó que su sistema de monitoreo detectó parte de la actividad antes de recibir la notificación de los investigadores y que retiró el acceso ese mismo día.

Especialistas en ciberseguridad señalaron que el incidente no se debió a un ataque sofisticado mediante inteligencia artificial, sino a una falla relacionada con software de terceros. El caso reavivó las preocupaciones sobre los riesgos de seguridad en la cadena de suministro tecnológica.

La revelación se produjo horas después de que Anthropic presentara documentación relacionada con su oferta pública inicial, en la que expuso sus ambiciones de desarrollar sistemas de inteligencia artificial con aplicaciones en la medicina y la economía.