Una brecha vinculada a una empresa emergente de ciberseguridad ha puesto de relieve una vulnerabilidad que afecta incluso a las organizaciones tecnológicas más avanzadas: la seguridad de sus proveedores de software.
Cathedral, una startup que desarrolla herramientas de inteligencia artificial para operaciones de ciberseguridad, habría utilizado agentes autónomos para acceder a sistemas de Anthropic. Según los informes disponibles, sus investigadores pasaron varios días intentando encontrar una vía de entrada manualmente. Después recurrieron a agentes de IA, que habrían identificado en menos de 12 horas fallos en software empresarial de terceros.
Cathedral comunicó sus hallazgos a Anthropic mediante el programa de recompensas por vulnerabilidades de la compañía. Anthropic mantiene dos iniciativas de este tipo: una centrada en fallos técnicos de sus sistemas y otra, de acceso restringido, que busca identificar formas de eludir las protecciones de Claude.
## Qué información quedó expuesta
Una vez dentro de la red, los agentes accedieron a información de sistemas de recursos humanos, ventas y tecnología de la información. Los datos consultados habrían incluido transcripciones de reuniones, información sobre salarios y ofertas de empleo, y mensajes de Slack. Según la información publicada, las conversaciones de los empleados con Claude no se vieron comprometidas.
Anthropic confirmó que se accedió a un conjunto limitado de sistemas y que quedaron expuestos datos de contacto e información básica de cuentas de algunos clientes y socios. La compañía afirmó que no se accedió al código fuente ni a los pesos de sus modelos de IA.
En una declaración difundida por *The Washington Post*, Anthropic señaló que sus sistemas de monitorización detectaron parte de la actividad antes de que Cathedral la comunicara. La empresa indicó que desactivó el acceso ese mismo día.
Sin embargo, según *Gizmodo*, Anthropic acusó a Cathedral de incumplir las normas del programa al no informar de inmediato sobre el alcance completo de sus acciones. No está claro si esta disputa afectará al pago de una posible recompensa.
## El eslabón débil puede estar fuera de la empresa
El caso ilustra cómo una organización puede mantener controles internos sólidos y, aun así, quedar expuesta a través de herramientas y proveedores externos. Cathedral sostuvo en su informe que las debilidades del software empresarial habitual pueden poner en riesgo incluso a las organizaciones más sofisticadas.
Jacob Krell, director sénior de soluciones de IA segura y ciberseguridad en Suzu Labs, apuntó a ese problema: cuando los proveedores externos representan un riesgo generalizado, también pueden serlo para Anthropic. La seguridad de una organización, argumentó, está limitada por la solidez de los servicios que integra.
Darin Fredde, director sénior de ingeniería de marketing técnico en Ridge Security, reconoció la importancia de que Anthropic detectara parte de la actividad y contuviera el acceso. No obstante, advirtió que una corrección solo demuestra su eficacia cuando se verifica de manera independiente que las vías de ataque han quedado cerradas.
El episodio también reavivó las preocupaciones sobre la velocidad con la que la IA puede ayudar a identificar y explotar fallos. Un alto funcionario de la Administración Trump, citado por *The Independent*, expresó inquietud ante la posibilidad de que actores estatales puedan utilizar capacidades similares. Esa preocupación debe entenderse en el contexto de los hechos confirmados y de la información aún pendiente de aclaración.
Cathedral fue fundada por antiguos integrantes del Departamento de Eficiencia Gubernamental de Estados Unidos (DOGE) y cuenta con experiencia en ámbitos tecnológicos y gubernamentales. Por tanto, describir a sus responsables simplemente como un grupo de principiantes no refleja el perfil de la empresa.
Para las compañías que dependen de ecosistemas complejos de software, la lección es concreta: revisar a los proveedores, limitar los permisos, vigilar las integraciones y comprobar de forma independiente que las vulnerabilidades se han remediado. La respuesta a una intrusión no termina al cortar el acceso; también exige determinar qué información estuvo expuesta y evitar que la misma ruta vuelva a utilizarse.
from Latest from TechRadar https://ift.tt/j2Zo6Ae
via IFTTT IA
