Cathedral, una startup estadounidense especializada en inteligencia artificial y fundada por antiguos integrantes del Departamento de Eficiencia Gubernamental de Estados Unidos, afirmó haber accedido a sistemas internos de Anthropic en menos de 12 horas, durante un programa de recompensas destinado a identificar vulnerabilidades informáticas.
De acuerdo con información publicada inicialmente por The Washington Post, el incidente expuso comunicaciones de Slack, transcripciones de reuniones, información salarial de empleados y ofertas laborales de la compañía responsable del asistente de inteligencia artificial Claude.
Anthropic confirmó que Cathedral consiguió ingresar a un conjunto limitado de sus sistemas relacionados con ventas, recursos humanos y tecnologías de la información. Sin embargo, aseguró que las conversaciones de los usuarios con Claude y el código fuente de sus modelos no resultaron comprometidos.
La empresa explicó que sus mecanismos de monitoreo detectaron parte de la actividad antes de recibir la notificación correspondiente y que el acceso de Cathedral fue revocado ese mismo día.
El caso generó preocupación sobre la seguridad de las empresas que desarrollan inteligencia artificial. Un alto funcionario de la administración de Donald Trump, quien solicitó permanecer en el anonimato, advirtió que la vulnerabilidad podría tener implicaciones geopolíticas y señaló que otros países, como China, podrían contar con capacidades similares.
No obstante, especialistas en ciberseguridad indicaron que el incidente no habría sido resultado de un ataque particularmente sofisticado impulsado por inteligencia artificial, sino de una falla básica de seguridad vinculada con software de terceros utilizado por Anthropic.
Heath Mullins, principal evangelista de la firma de ciberseguridad ExtraHop, señaló a The Independent que el caso evidencia los riesgos de los ataques a la cadena de suministro tecnológica, incluso para compañías consideradas líderes en innovación.
El especialista advirtió que los proveedores de inteligencia artificial se han convertido en objetivos relevantes porque cada vez más organizaciones dependen de sus plataformas para realizar tareas y gestionar procesos. Por ello, una vulnerabilidad en un proveedor puede afectar indirectamente a numerosas empresas que utilizan sus servicios.
La revelación se produjo pocas horas después de que Anthropic presentará documentación relacionada con su oferta pública inicial. En esos documentos, la compañía expuso sus ambiciones de desarrollar sistemas de inteligencia artificial capaces de contribuir a la investigación contra el cáncer y transformar distintos sectores de la economía global.
Aunque el alcance confirmado de la intrusión fue limitado, el episodio vuelve a poner en primer plano los desafíos de seguridad que enfrentan las compañías de inteligencia artificial y sus proveedores tecnológicos.
Deja una respuesta