Los agentes de IA de Cathedral, una startup de ciberseguridad creada por exmiembros del DOGE, tardaron menos de 12 horas en llegar a salarios, reuniones y conversaciones internas de Anthropic, según un informe preliminar de la propia empresa que publicó The Washington Post el 26 de octubre de 2026. No atacaron a Claude ni a los modelos, sino al software de terceros que Anthropic usa para ventas, personal y TI. El caso es un ejemplo de lo que pueden hacer ya los agentes ofensivos, y también de la disputa entre una startup ligada al Pentágono y una de las grandes compañías de IA.
Las claves del ataque de Cathedral a Anthropic en 20 segundos
- Cathedral usó agentes de IA para encadenar fallos en software de ventas, RR. HH. y TI.
- Según su informe, alcanzó salarios, reuniones y mensajes de Slack en menos de 12 horas.
- Anthropic confirma un acceso limitado y niega exposición de conversaciones, código o modelos.
- La compañía acusa a Cathedral de incumplir las reglas de su programa de recompensas.
Los detalles técnicos y la respuesta de Anthropic desde el punto de vista de la seguridad corporativa están en el análisis publicado por Opensecurity. Aquí interesan otras dos preguntas: qué dice el caso sobre los agentes de IA aplicados al ataque y quién está detrás de Cathedral.
Agentes que buscan la puerta de atrás
Según Tech Times, que resume el informe, los investigadores de Cathedral pasaron varios días intentando entrar en los sistemas propios de Anthropic sin conseguirlo. Entonces cambiaron de estrategia y dirigieron sus agentes de IA contra las aplicaciones empresariales de terceros que usa la compañía: plataformas de recursos humanos, CRM de ventas, herramientas de TI y de colaboración. Los agentes mapearon los caminos posibles y, a partir de ese giro, llegaron en menos de 12 horas a transcripciones de reuniones, salarios y ofertas de empleo y mensajes de Slack sobre los modelos más avanzados de Anthropic. Los proveedores afectados no se han hecho públicos.
El valor de los agentes no estuvo en un fallo espectacular, sino en la velocidad para explorar y encadenar debilidades en un entorno amplio, algo que antes exigía mucho más tiempo de trabajo humano. No es un caso aislado: según Infobae, en julio investigadores de Hacktron AI llegaron a un repositorio interno de OpenAI en menos de 72 horas partiendo de un foro público para desarrolladores, con un gasto en IA inferior a 3.000 dólares, y OpenAI les pagó 6.500 dólares de recompensa.
Cathedral, el DOGE y la disputa con Anthropic
Cathedral vende ciberseguridad basada en IA al Gobierno de Estados Unidos y a empresas, con orientación militar. La fundaron Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein, exintegrantes del Departamento de Eficiencia Gubernamental (DOGE), y según Gizmodo ha levantado 160 millones de dólares con una valoración de 1.400 millones, con Andreessen Horowitz y Sequoia Capital como inversores. Kliger fue director de datos del Pentágono y, según el mismo medio, estuvo implicado en el choque entre el Departamento de Defensa y Anthropic.
Anthropic confirma que se accedió a un conjunto limitado de sistemas de ventas, recursos humanos y TI, pero asegura que nadie llegó a las conversaciones de los usuarios con Claude, al código fuente ni a los pesos de los modelos. Afirma que detectó parte de la actividad antes del aviso formal, que desactivó el software afectado el mismo día y que informó a las autoridades federales. También acusa a Cathedral de no describir todo lo que hizo, como exige su programa de recompensas, y de exagerar el riesgo para la seguridad nacional. Un alto cargo de la Administración Trump citado por The Washington Post sí habló de ese riesgo. Infobae recoge la valoración de Alex Stamos, responsable de seguridad de Cognition, que revisó los hallazgos y consideró que Cathedral encontró algo importante y que Anthropic podría haberlo hecho mucho mejor. El mismo medio apunta que un informe alarmante también sirve de marketing a una empresa que vende seguridad.
Preguntas frecuentes
¿Cómo accedió Cathedral a Anthropic?
Según su informe, sus agentes de IA aprovecharon fallos en software de terceros de ventas, recursos humanos y TI tras no lograr entrar por los sistemas propios de Anthropic.
¿Quién está detrás de Cathedral?
Cuatro exmiembros del DOGE: Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein. Kliger fue director de datos del Pentágono.
¿Se vieron afectados los usuarios de Claude?
Según Anthropic, no: la compañía asegura que no se accedió a conversaciones de usuarios, código fuente ni pesos de los modelos.
Fuentes:
- Opensecurity: Cathedral llega a datos internos de Anthropic en 12 horas a través de proveedores
- Gizmodo: Former DOGE Staffers’ New Startup Claims It Hacked Anthropic
- Tech Times: Ex-DOGE Startup’s AI Agents Breached Anthropic in 12 Hours via Enterprise Software
- Infobae: Hackearon a Anthropic en 12 horas
- LinkedIn: Hackearon Anthropic en 12 horas
