Hackeo a Anthropic, la intrusión afectó sistemas administrativos y no alcanzó al modelo Claude
Una startup de ciberseguridad identificó fallas en programas administrativos utilizados por Anthropic y accedió en menos de 12 horas a sueldos, ofertas de trabajo, transcripciones de reuniones y mensajes internos de Slack. La empresa creadora de Claude confirmó un acceso limitado y aseguró que el código, los pesos del modelo y las conversaciones de sus clientes no fueron comprometidos.
Infórmate en DiarioPampero.com – El episodio fue atribuido a Cathedral, que utilizó agentes de inteligencia artificial para detectar vulnerabilidades en herramientas de terceros. Anthropic interrumpió el acceso y notificó a funcionarios federales de Estados Unidos.
El hackeo a Anthropic permitió ingresar a sistemas internos de la compañía en menos de 12 horas, según un informe de la firma de ciberseguridad Cathedral al que tuvo acceso The Washington Post. La intrusión alcanzó información vinculada con recursos humanos, ventas e informática.
De acuerdo con el material difundido, los atacantes accedieron a sueldos, ofertas laborales, transcripciones de reuniones y mensajes de Slack relacionados con los modelos más avanzados de Anthropic. La empresa confirmó el acceso a “un conjunto limitado” de sus sistemas.
Anthropic sostuvo que no fueron afectadas las conversaciones de los clientes con Claude, el código ni los pesos del modelo, es decir, los componentes numéricos que permiten su funcionamiento. La compañía afirmó que cortó el acceso el mismo día y avisó a funcionarios federales.
El acceso a través de proveedores
La vulnerabilidad no se originó en el modelo de inteligencia artificial, sino en los programas que Anthropic utiliza para vender licencias y administrar a su personal. Cathedral habría empleado agentes de IA contra ese software y detectado fallas en los proveedores externos antes de avanzar hacia sistemas internos.
El caso expuso la diferencia entre la protección de los modelos y la seguridad de las herramientas administrativas. Según el texto, los laboratorios de inteligencia artificial restringen y monitorean con mayor intensidad el acceso a sus modelos, mientras que para sueldos, reuniones y comunicaciones utilizan programas habituales en empresas de distintos sectores.
La intrusión se produjo después de otros episodios mencionados en el material fuente. En julio, tres investigadores de Hacktron AI ingresaron a OpenAI en menos de 72 horas y llegaron a un repositorio de código interno tras comenzar en un foro público de desarrolladores.
Antecedente previo
En octubre, el FBI detuvo a un ingeniero de OpenAI acusado de ocultar un grabador en el puerto USB de un televisor ubicado en una sala de reuniones ejecutiva. Según la acusación citada, las instrucciones para construirlo fueron solicitadas a ChatGPT.
Anthropic afirmó que su monitoreo había detectado parte de la actividad antes de la publicación del informe y que no tenía indicios de que otras personas hubieran utilizado esas fallas. También cuestionó que Cathedral hubiera presentado de manera exagerada las implicaciones para la seguridad nacional y señaló que la firma no habría informado toda su actividad bajo el programa de recompensas.
Cathedral respondió que mantuvo los accesos al mínimo. La compañía, dedicada a vender servicios de ciberseguridad con inteligencia artificial a organismos del Gobierno estadounidense y empresas, fue fundada por exintegrantes del DOGE, recaudó 160 millones de dólares y alcanzó una valuación de 1.400 millones de dólares, según el material difundido.
Alex Stamos, jefe de seguridad de Cognition y exdirector del observatorio de internet de Stanford, revisó los hallazgos a pedido del Post. Según su evaluación, Cathedral encontró un problema de gran alcance relacionado con la conexión de programas de terceros y Anthropic podría haber aplicado mejores medidas de protección.
El episodio dejó planteada una diferencia entre detectar una actividad sospechosa y detenerla antes de que produzca consecuencias. Aunque Anthropic dijo que identificó parte del movimiento, el material señala que las 12 horas fueron suficientes para acceder a información sensible de la compañía.
El código y los pesos del modelo Claude no fueron alcanzados, de acuerdo con la versión de Anthropic. La empresa no informó en el texto la existencia de un acceso a conversaciones de clientes ni de una afectación directa al funcionamiento de su sistema de inteligencia artificial.
Te puede interesar…
El episodio ocurrió en Santa Rosa y derivó en una investigación penal Una mujer de 29 años fue detenida preventivamente...
La medida alcanza a agentes provinciales que cuiden a personas con discapacidad El Gobierno de La Pampa reglamentó una ley...
El gobernador pampeano destacó la reelección del mandatario brasileño El gobernador de La Pampa, Sergio Ziliotto, celebró la reelección de...
El nuevo régimen alcanza a hogares de cinco provincias argentinas El Gobierno reglamentó cambios en la Zona Fría que quitarán...