La startup Cathedral, fundada hace unos meses por ex empleados de DOGE, notificó a Anthropic en octubre que sus investigadores obtuvieron acceso a los sistemas internos del desarrollador de Claude. Así lo evidencia un borrador del informe de la empresa que llegó a manos de medios especializados.
Según Cathedral, la penetración en la infraestructura donde se almacenan datos confidenciales y correspondencia corporativa tomó solo 12 horas. El vector clave del ataque fueron vulnerabilidades en software de terceros para ventas y tareas administrativas — precisamente esa clase de soluciones que decenas de empresas en todo el mundo utilizan de forma masiva.
El incidente es notable por varias razones. En primer lugar, demuestra que el perímetro de seguridad incluso de los principales desarrolladores de AI sigue dependiendo de la cadena de proveedores externos de software — la llamada supply chain. En segundo lugar, la velocidad de detección del vector de ataque subraya cuán maduro se ha vuelto el instrumental de los investigadores de seguridad autónomos que operan en la intersección de la automatización y la inteligencia artificial.
Qué hay detrás del ataque
Cathedral se posiciona como una empresa especializada en la búsqueda de vulnerabilidades mediante agentes de AI. La fundación de la startup por parte de ex empleados de DOGE añade un contexto adicional a la historia: un equipo con experiencia en estructuras estatales traslada sus métodos a la ciberseguridad comercial.
Para Anthropic la situación es delicada: la empresa almacena no solo la base de código y materiales de investigación, sino también correspondencia relacionada con clientes y socios. Cualquier acceso a tales datos — incluso en el marco de la divulgación responsable de vulnerabilidades — genera riesgos reputacionales y regulatorios.
Una cuestión aparte es la veracidad de las declaraciones de Cathedral. Por ahora se trata de un borrador de informe, y no de resultados verificados por una parte independiente. Sin embargo, el mero hecho de que tales declaraciones se hagan públicas señala una nueva etapa de competencia en el mercado de la seguridad en AI.
Análisis de Cryptalist: El incidente pone de relieve una vulnerabilidad sistémica de toda la industria de la AI generativa — la dependencia de soluciones SaaS de terceros en el contorno administrativo. El mercado de ciberseguridad para infraestructura de AI recibe un potente catalizador de crecimiento: la demanda de auditoría de supply chain y de agentes-investigadores autónomos crecerá a ritmos acelerados. Para los inversores, es una señal para prestar atención al segmento de AI-security como una de las direcciones más prometedoras del próximo ciclo.