> ## Content Index > Fetch the complete content index at: https://www.digitalbrain.news/llms.txt > Use this file to discover other available public pages before exploring further. # Anthropic hackeada: Cathedral entró en 12 horas con agentes de IA - URL: https://www.digitalbrain.news/noticias/anthropic-hackeada-cathedral-12-horas-agentes-ia/ - Published: 2026-10-26T12:08:18.000Z - Updated: 2026-10-26T12:10:48.000Z - Description: Anthropic, la empresa que hace Claude, ha sido hackeada en menos de 12 horas por los investigadores de Cathedral, una startup de ciberseguridad fundada… - Author: Ramón Pérez Coronado - Tags: #noticias, anthropic, ciberseguridad, claude, pentagono, agentes-ia [Anthropic](https://www.digitalbrain.news/guias/que-es-anthropic/), la empresa que hace [Claude](https://www.digitalbrain.news/guias/que-es-claude-ia/), ha sido hackeada en menos de 12 horas por los investigadores de Cathedral, una startup de ciberseguridad fundada hace unos meses por cuatro exempleados de DOGE, el departamento de recorte de gasto de la Administración Trump. Lo cuenta en exclusiva [The Washington Post](https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/?ref=digitalbrain.news), que ha leído un borrador del informe que Cathedral entregó a Anthropic. Los atacantes usaron [agentes de IA](https://www.digitalbrain.news/guias/que-es-un-agente-de-ia/) y llegaron hasta canales internos de Slack donde se habla de los modelos más avanzados de la compañía. Conviene leerlo con calma. Fue una prueba dentro del programa con el que Anthropic deja a investigadores externos buscar fallos y reportarlos. La versión del alcance que da el informe y la que da Anthropic no coinciden, y la startup que firma el informe tiene una historia con Anthropic que no es neutral. ## Puntos clave - **12 horas**: es lo que tardaron los agentes de IA de Cathedral en encontrar caminos hacia los sistemas internos, según su propio borrador. - **La puerta de entrada** fueron fallos en software de administración de terceros: aplicaciones corrientes de ventas, administración y recursos humanos que Anthropic usa como cualquier empresa. Los investigadores no han dicho cuáles. - **Lo que vieron**, según el informe: conversaciones de Slack sobre modelos avanzados, sueldos y ofertas de empleo de la plantilla, y transcripciones de reuniones. - **Lo que no vieron**, según Anthropic: [prompts](https://www.digitalbrain.news/guias/que-es-un-prompt/) de clientes, respuestas de Claude, código fuente y pesos de los modelos. ## Qué ha pasado dentro de Anthropic El relato de Cathedral es el del titular. Sus investigadores pusieron a trabajar agentes de IA contra la superficie externa de Anthropic y, en menos de 12 horas, estos encontraron vulnerabilidades en herramientas de terceros que les abrieron la puerta a datos internos y a sistemas de mensajería. Elizabeth Dwoskin, una de las dos firmantes de la exclusiva junto a Gerrit De Vynck, lo resumió en X: llegaron a los canales de Slack donde se discuten los modelos más sensibles. La versión de Anthropic, que recoge el Post, rebaja bastante el alcance. La empresa dice que los investigadores entraron en un conjunto limitado de sistemas de ventas, recursos humanos e IT, incluidos registros básicos de contacto de clientes y socios. Añade varios datos que el informe no cuenta: - Su monitorización detectó parte de la actividad antes de que Cathedral la avisara. - Cortó el acceso de los investigadores el mismo día. - Desactivó el software afectado hasta que los proveedores corrigieron los fallos. - No ha encontrado indicios de que nadie más los aprovechara. Anthropic también discute dos cosas. Una, que los investigadores siguieran del todo las reglas de su programa de pruebas. Dos, la lectura de seguridad nacional que hace Cathedral. La startup, por su parte, sostiene que solo tocó los datos que su investigación necesitaba. ## ¿Han hackeado Claude? ¿Están expuestos mis datos? Por lo que se sabe hoy, no. Anthropic afirma que los prompts que mandan los clientes, las respuestas de Claude, el código fuente y los pesos de los modelos quedaron fuera de alcance, y el informe de Cathedral, tal como lo describe el Post, habla de Slack, sueldos, ofertas de empleo y actas de reuniones. Lo que sí quedó expuesto, según la propia Anthropic, son registros básicos de contacto de clientes y socios: nombres y datos de contacto de empresas que trabajan con ella. Si tu empresa tiene contrato con Anthropic, es razonable preguntar a tu interlocutor si vuestros datos estaban en esos registros. Ni Anthropic ni el Post han dicho cuántas empresas o personas afectan. ## Quién es Cathedral (y por qué el detalle importa) Cathedral salió a la luz en julio con una ronda de 160 millones de dólares a una valoración de 1.400 millones, liderada por Andreessen Horowitz y Sequoia, según publicaron Reuters y The Next Web. La fundaron cuatro exmiembros de DOGE: Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein. Su plan es vender operaciones de ciberseguridad ofensivas y defensivas basadas en IA, con el Gobierno de Estados Unidos como cliente principal y China como adversario de referencia. Kliger fue director de datos del Pentágono hasta abril. Y Reuters, citando a personas conocedoras, informó de que participó en la disputa legal del Departamento de Defensa con Anthropic. Esa disputa viene de lejos: Anthropic se negó a quitar las restricciones de Claude para armas letales totalmente autónomas y vigilancia masiva dentro del país, y el Pentágono la vetó como proveedor. Una jueza [anuló el veto por inconstitucional](https://www.digitalbrain.news/noticias/jueza-anula-veto-pentagono-anthropic-inconstitucional/) en agosto, pero el 25 de septiembre un tribunal de apelación falló 2 a 1 a favor del Pentágono y [Anthropic perdió la apelación](https://www.digitalbrain.news/noticias/anthropic-pierde-apelacion-pentagono-mantiene-veto/). O sea, quien ha encontrado los agujeros de Anthropic viene del lado que lleva meses peleándose con ella en los tribunales. Las vulnerabilidades eran reales: Anthropic las confirma y las ha cerrado. Pero explica por qué las dos partes cuentan el alcance de forma tan distinta. ## La reacción en Washington Un alto cargo de la Administración Trump dijo al Post, bajo anonimato, que el informe de Cathedral ha circulado dentro del Gobierno y ha despertado preocupación de seguridad nacional. La misma fuente contó que tres agencias federales tienen contratos con Cathedral y que el Gobierno trabaja con ella en escenarios de IA adversaria. La preocupación de fondo es el espionaje. Si una startup con agentes de IA entra en horas en una de las tres o cuatro empresas que fabrican los modelos más potentes del mundo, la pregunta obvia es qué puede hacer un servicio de inteligencia extranjero con más tiempo y menos escrúpulos. Las conversaciones internas sobre modelos que aún no han salido son justo lo que un competidor o un Estado querría leer. ## Agentes de IA atacando: el patrón que se repite Lo llamativo del caso es el método. Los agentes de IA ya hacen en horas el trabajo de reconocimiento que antes llevaba semanas a un equipo humano: mapear qué herramientas usa una empresa, probar cada una y encadenar fallos pequeños hasta llegar a algo valioso. Anthropic conoce bien ese terreno porque juega en los dos lados. A 2 de octubre había reportado 6.157 vulnerabilidades en 591 proyectos de [código abierto](https://www.digitalbrain.news/glosario/#open-source) encontradas con su propia investigación asistida por IA. En agosto [abrió Mythos 5 a los equipos de ciberseguridad](https://www.digitalbrain.news/noticias/anthropic-mythos-5-claude-security-defensores/) para que los defensores tuvieran la misma herramienta que los atacantes. Y en septiembre [reanudó las pruebas externas](https://www.digitalbrain.news/noticias/anthropic-reanuda-pruebas-externas-ciberseguridad/) de sus modelos. Este caso es la otra cara: la empresa que fabrica agentes capaces de atacar ha caído ante agentes capaces de atacar. Y por dónde entraron es lo más incómodo. Los modelos y su infraestructura se protegen como una cámara acorazada. El punto débil fue el software de gestión de toda la vida, el de RR. HH. y ventas, que una empresa contrata a un proveedor y casi nunca audita con el mismo rigor. ## Por qué importa Si diriges una empresa que usa Claude, [ChatGPT](https://www.digitalbrain.news/guias/que-es-chatgpt/) o [Gemini](https://www.digitalbrain.news/guias/que-es-gemini/), lo primero es separar las dos cosas. Tus prompts y las respuestas del modelo, según Anthropic, no se vieron afectados. Los datos de contacto comerciales, quizá sí. Lo segundo va de tu casa. El agujero estaba en aplicaciones de terceros de ventas, administración y RR. HH., las mismas que usa cualquier empresa española de 50 o 500 empleados. Si a una compañía con uno de los mejores equipos de seguridad del sector la recorren en 12 horas por ahí, merece la pena hacer inventario de qué herramientas SaaS tienen acceso a vuestro Slack, a nóminas y a la base de clientes, quién las revisó por última vez y qué permisos tienen. Los atacantes ya tienen agentes que lo hacen por ellos. Probablemente tú también deberías tener uno haciéndolo antes que ellos. Queda por ver el informe final de Cathedral y si Anthropic publica su propia versión técnica del incidente. Hasta entonces, la cifra de las 12 horas la pone la parte interesada, y el alcance real lo discuten las dos. Fuente original: [washingtonpost.com](https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/?ref=digitalbrain.news) --- **Relacionado** [![Claude se saltó el pago de un panel de votos de Georgia](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/10/claude-georgia-panel-votos-pago-token-anthropic.jpg)Claude se saltó el pago de un panel de votos de Georgia](https://www.digitalbrain.news/noticias/claude-georgia-panel-votos-pago-token-anthropic/)[![OpenAI entrena ya sus modelos punteros sin acceso a internet](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/10/openai-entrena-modelos-sin-internet-red-teaming.png)OpenAI entrena ya sus modelos punteros sin acceso a internet](https://www.digitalbrain.news/noticias/openai-entrena-modelos-sin-internet-red-teaming/)[![Elvis contra Anthropic: piden 41,1 millones por 274 canciones](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/10/elvis-demanda-anthropic-274-canciones-41-millones.jpg)Elvis contra Anthropic: piden 41,1 millones por 274 canciones](https://www.digitalbrain.news/noticias/elvis-demanda-anthropic-274-canciones-41-millones/)