Anthropic, investigada en Corea del Sur por una filtración

Cómo salió a la luz

El caso surgió de una prueba de seguridad de la startup estadounidense Cathedral. Sus investigadores aprovecharon una vulnerabilidad en un software empresarial externo que usa Anthropic para entrar en sistemas internos. Con un agente de IA activo menos de 12 horas, hallaron rutas hacia transcripciones de reuniones, salarios de empleados y datos de ofertas de empleo.

Anthropic admite que Cathedral accedió a algunos sistemas de ventas, recursos humanos y TI. Sostiene, sin embargo, que los investigadores no cumplieron del todo las normas de su programa de notificación de vulnerabilidades y no revelaron toda su actividad.

Los datos que pudieron quedar expuestos incluyen contactos laborales como nombres y correos electrónicos, identificadores de cuentas y organizaciones de Claude, planes, uso e importes facturados. Anthropic asegura que no se accedió a las conversaciones de los clientes, las respuestas de la IA, el código fuente ni los pesos de los modelos. Afirma además que su monitoreo detectó parte de la actividad antes del aviso de Cathedral, que el acceso se bloqueó ese mismo día y que no halló pruebas de que otros explotaran la vulnerabilidad. Lydia Hallie, investigadora técnica de la empresa, dijo en X que son conscientes de que hay margen de mejora y que siguen reforzando la seguridad y la supervisión del software externo.

Nuevos modelos un día antes

El 9 de noviembre Anthropic presentó Claude Fable 5.2 y Claude Mythos 5.2, que según la compañía mejoran en programación, razonamiento y comprensión de imágenes y generan salida hasta un 30 % más rápido. Fable 5.2 está disponible en todas las plataformas; Mythos 5.2, orientado a detectar y corregir vulnerabilidades, se limita a organizaciones verificadas.

La seguridad de los modelos y la filtración son asuntos distintos: uno trata del comportamiento arriesgado y el uso indebido de la IA, el otro de la gestión de accesos a sistemas internos y software de terceros.