Agentes de IA entran en los sistemas internos de Anthropic: lo que debes saber

Una startup de ciberseguridad logró colarse en los sistemas internos de Anthropic, la empresa creadora del asistente Claude, usando agentes de inteligencia artificial. Y lo hizo en menos de doce horas de trabajo.

¿Cómo lo consiguieron? No atacando directamente a Anthropic, sino aprovechando fallos de software de terceros que la compañía usaba para tareas administrativas y de ventas. Es decir, la puerta no estaba en la cerradura principal, sino en una ventana mal cerrada de un proveedor externo.

Según la información publicada por The Washington Post a partir de un informe de la propia startup, Cathedral, los agentes accedieron a transcripciones de reuniones, datos de salarios, ofertas de empleo y mensajes internos de Slack. Son datos muy personales, de los que nadie quiere que terminen en manos ajenas.

Anthropic asegura que la intrusión quedó limitada a sistemas informáticos, ventas y recursos humanos. Dice que las conversaciones de los usuarios con Claude, el código fuente y los pesos de sus modelos no se vieron afectados. Además, afirma que bloqueó el acceso el mismo día y que no tiene pruebas de que nadie más aprovechara esos fallos.

La empresa también acusa a la startup de exagerar las implicaciones para la seguridad nacional. Hay que tomar esa lectura con cautela, porque quien informa y quien se defiende tienen intereses distintos. Aun así, el dato de fondo no depende de quién tenga razón: una herramienta de terceros mal protegida bastó para abrir la puerta de una de las empresas de IA más avanzadas del mundo.

¿Y qué significa esto para ti? Si trabajas en una empresa que usa aplicaciones externas para nóminas, ventas o comunicación interna, tus datos pueden estar expuestos aunque tu empresa tenga buenas medidas propias. Tu salario, tus evaluaciones o tus conversaciones de equipo pasan por esos programas. Y cuantas más herramientas conecta una organización, más puertas hay que vigilar.

Lo que viene ahora es previsible: más auditorías de seguridad sobre las conexiones entre software empresarial y agentes de IA, y probablemente más presión regulatoria. Los expertos ya advierten de que este tipo de riesgo afecta a todas las empresas, no solo a las grandes tecnológicas.

Si trabajas en una empresa o usas servicios digitales de terceros, lo más útil es preguntar a tu departamento de sistemas qué aplicaciones externas tienen acceso a datos internos, activar la verificación en dos pasos en todas tus cuentas corporativas y desconfiar de los permisos que pide cualquier herramienta que no necesite de verdad. La seguridad digital empieza por lo más sencillo.