En solo 12 horas, una firma de ciberseguridad vulneró los sistemas administrativos de Anthropic y accedió a nóminas salariales, transcripciones y chats internos. Este caso se suma a otros dos incidentes recientes en OpenAI y pone en evidencia la desprotección que sufren las compañías enfocadas en inteligencia artificial (IA) más importantes del mundo.
- Te puede interesar: Francia: ciberataque masivo con hackeo a cientos de supermercados
Tres intrusiones en tres meses: cómo cayeron las defensas
En la carrera por liderar la inteligencia artificial de frontera, la seguridad parece haber quedado atrapada en una desconexión crítica. Un informe reciente destapó que la startup de ciberseguridad Cathedral tardó menos de 12 horas en penetrar la infraestructura interna de Anthropic, la compañía creadora de Claude.
Aunque la empresa aseguró que los pesos de los modelos, el código base y las conversaciones de los usuarios nunca estuvieron en riesgo, el incidente desnudó el talón de Aquiles de la industria: la brecha no ocurrió a través de un algoritmo sofisticado de aprendizaje profundo, sino mediante el software administrativo cotidiano. Este episodio representa el tercer aviso de alerta en apenas tres meses dentro del selecto ecosistema de la IA avanzada.
El ataque a Anthropic no constituye un hecho aislado, sino que forma parte de una seguidilla de vulnerabilidades que demuestran que vulnerar una empresa de IA no requiere el respaldo de un Estado ni presupuestos multimillonarios.
La cronología de incidentes muestra patrones muy distintos pero con un denominador común: la periferia descuidada. En OpenAI, tres investigadores independientes de Hacktron AI utilizaron una simple imagen manipulada en el foro público de desarrolladores para abrir una brecha con menos de 3.000 dólares de costo, logrando escalar privilegios hasta alcanzar los repositorios de código interno de la compañía.
Poco tiempo después, la misma organización sufrió una brecha de espionaje físico cuando un ingeniero propio escondió un grabador en el puerto USB del televisor de la sala de reuniones ejecutiva, habiendo seguido las instrucciones de ensamblaje que le dio el propio ChatGPT.
Finalmente, el caso de Anthropic involucró a la firma Cathedral, que en solo 12 horas explotó programas de gestión comercial y recursos humanos para extraer nóminas de sueldos, ofertas de trabajo, transcripciones y mensajes de Slack.
- Te puede interesar: Ciberseguridad: cómo cambian las estrategias del delito a partir del uso de la inteligencia artificial
La paradoja de los laboratorios de IA: dos empresas bajo el mismo techo
El caso de Anthropic puso de relieve la fragilidad de la cadena de suministro en software como servicio (SaaS). Al desplegar agentes automatizados contra herramientas administrativas de terceros estándar, las mismas que utiliza cualquier corporación tradicional, los investigadores encontraron vulnerabilidades y avanzaron hacia los canales de comunicación interna donde se discutían los modelos más avanzados.
Cada laboratorio de inteligencia artificial opera en la práctica como si coexistieran dos entidades completamente distintas bajo una misma marca. Por un lado se encuentra el laboratorio científico, diseñado con estándares de alta seguridad, perímetros blindados, monitoreo continuo y acceso extremadamente restringido para proteger los pesos neuronales y la investigación teórica.
Por el otro lado opera la oficina corporativa, encargada de pagar salarios, coordinar llamadas comerciales, gestionar contrataciones y comunicarse a través de Slack o herramientas en la nube, compartiendo exactamente las mismas dependencias y vulnerabilidades que cualquier fábrica o empresa de servicios tradicionales.
Esta brecha responde a una lógica directa de asignación de recursos. En plena carrera por la supremacía tecnológica, las empresas ya decidieron que centrarán todos sus esfuerzos en entrenar el próximo gran modelo, incluso si eso desprotege otras áreas de la compañía.
En la ola de renuncias que sufrió Anthropic, el exinvestigador Jacob Coxon había advertido que el despliegue de tecnologías con impacto civilizatorio no puede orquestarse desde canales corporativos cotidianos donde la información fluye con escasa compartimentación y filtros estándar.
La expansión de los agentes autónomos en el sector privado y su implementación en las actividades duales de potencias como Estados Unidos y China moldea un escenario de preocupación sobre la seguridad en torno a la inteligencia artificial. La seguidilla de intrusiones en OpenAI y Anthropic obliga a las empresas y al sector en general a tomar medidas al respecto, en especial si la asignación de recursos resulta ser el motivo principal de las vulnerabilidades.
