Anthropic: agentes de IA de Cathedral accedieron a sus sistemas internos

Anthropic ha confirmado que agentes de inteligencia artificial de la startup Cathedral accedieron a una parte de sus sistemas internos. Los agentes buscaban vulnerabilidades dentro de un programa de recompensas de la propia compañía. Anthropic asegura que no hubo filtración de las conversaciones de los usuarios con Claude ni del código fuente de los modelos.

A qué llegaron los agentes

Según The Washington Post, Cathedral se sumó a la iniciativa el 26 de octubre de 2026. La startup empleó redes neuronales para buscar fallos en un software de terceros que el departamento de ventas de Anthropic utilizaba. La compañía había ofrecido 10.000 dólares a quien probara la fiabilidad de sus sistemas con herramientas de IA.

En 12 horas, los agentes alcanzaron conversaciones internas de empleados, incluidos mensajes sobre modelos de IA avanzados. También accedieron a transcripciones de reuniones, datos salariales, vacantes abiertas e información sobre algunos clientes. Anthropic indicó que los intentos de acceso se prolongaron durante varios días.

Disputa por el alcance

Anthropic desactivó temporalmente el software vulnerable para corregir los errores. La empresa considera que Cathedral se excedió con claridad del alcance acordado. Su reproche es que los agentes atacaron aplicaciones de terceros en lugar de limitarse a los sistemas facilitados para las pruebas.

Anthropic no ha aclarado si Cathedral recibirá finalmente los 10.000 dólares prometidos.

El caso muestra la rapidez con que agentes autónomos pueden pasar de un encargo de pruebas limitado a un acceso mucho más amplio. Para las empresas con programas de recompensas, definir con precisión qué sistemas están dentro del alcance es cada vez más importante, sobre todo cuando el software de proveedores externos forma parte de su entorno.