Cathedral, una startup de ciberseguridad fundada por cuatro exempleados de DOGE, afirma que sus agentes de IA encontraron rutas hacia los sistemas internos de negocio de Anthropic en menos de 12 horas. La puerta de entrada no fue Claude: fue software administrativo y de ventas de terceros que muchas otras empresas también usan.
Qué reportó el Washington Post
Según el Washington Post, retomado por Decrypt y Tech Startups, Cathedral probó los sistemas de Anthropic mediante el programa de divulgación de vulnerabilidades de la compañía, de tipo «bug bounty»: un esquema que recompensa a expertos externos por reportar fallas. Cathedral, que según Decrypt levantó 160 millones de dólares con una valuación de 1.400 millones en julio, dice que sus agentes encontraron caminos hacia transcripciones de reuniones, datos de compensación y ofertas laborales, y mensajes de Slack sobre modelos avanzados.
Esas afirmaciones provienen de un borrador del informe de Cathedral revisado por el Post. Es un detalle importante: la versión más amplia del alcance la sostiene la startup, no una auditoría independiente.
La versión de Anthropic
Anthropic confirmó acceso a «un conjunto limitado de sistemas de ventas, recursos humanos y TI» con datos de contacto de negocio y registros básicos de cuentas. Dice que las conversaciones de clientes con Claude, el código fuente y los pesos de los modelos no fueron accesibles. También afirma que su monitoreo detectó parte de la actividad antes de que Cathedral la reportara, que cortó su acceso ese mismo día y que desactivó el software afectado hasta que los proveedores (no identificados) confirmaron las correcciones. Además sostiene que Cathedral exageró las implicaciones de seguridad nacional y no siguió por completo las reglas del programa, al no divulgar toda su actividad. No tiene evidencia de que otra persona haya explotado esas fallas.
La lección técnica: el eslabón débil es la cadena de proveedores
Ni Claude ni los modelos fueron la vía de entrada. Los agentes automatizaron lo que un equipo humano haría en días: reconocimiento, prueba de configuraciones débiles y encadenamiento de accesos en herramientas SaaS corporativas. El punto no es que una empresa de IA sea vulnerable, sino que el costo de explorar tu superficie de ataque externa baja cuando los atacantes (o los auditores) usan agentes. Cualquier compañía que dependa de CRM, herramientas de RR. HH. o plataformas de TI de terceros está en el mismo escenario.
Qué hacer en tu empresa
- Inventaría las herramientas SaaS con acceso a datos sensibles (RR. HH., ventas, TI) y quién las administra.
- Exige MFA, mínimos privilegios y revisión de integraciones y tokens en cada una.
- Si publicas un programa de divulgación, define reglas claras sobre el uso de agentes automatizados y registro completo de la actividad.
- Prueba tu propia superficie externa con agentes antes de que lo haga alguien más.
Fuentes: Decrypt, Tech Startups, Crypto Briefing (reporte original del Washington Post, 26 de octubre de 2026).