Una startup de exmiembros del DOGE dice haber entrado en Anthropic en 12 horas: la seguridad de los laboratorios también es un riesgo

Cathedral es una startup de ciberseguridad fundada hace pocos meses por antiguos miembros del DOGE, el departamento de eficiencia gubernamental de la Administración Trump. Según The Washington Post, la empresa comunicó a Anthropic, creadora del asistente Claude, que sus investigadores habían accedido a datos internos sensibles y a sistemas de mensajería de la compañía. El diario cuenta que la intrusión llevó solo 12 horas. La información procede de un borrador de informe de Cathedral que el periódico ha revisado. Lo firman Elizabeth Dwoskin y Gerrit De Vynck, y se publicó el 26 de octubre de 2026.

Hay que dejar claro desde el principio lo que todavía no sabemos. El material disponible no dice si el acceso estaba autorizado, como ocurre en una auditoría pactada o en un ejercicio de *red teaming* (ataques simulados para encontrar fallos). Tampoco explica qué datos concretos quedaron expuestos ni recoge la respuesta de Anthropic. Por ahora es la versión del propio atacante, en un documento que aún es un borrador. Una empresa recién creada que quiere darse a conocer tiene motivos para contar su hazaña con la máxima espectacularidad. Mientras no haya una confirmación independiente, todo esto es una afirmación de Cathedral y no un hecho comprobado.

El contexto, en cambio, sí está claro. El Post encuadra el caso en la creciente preocupación por la seguridad en la carrera global de la IA. Un laboratorio de frontera guarda activos muy valiosos: pesos de modelos, investigación sin publicar, datos de evaluación y comunicaciones internas. En nuestro seguimiento, Anthropic aparece en lo más alto de la tabla de calidad (Fable 5) y en lo más sensible de la ciberseguridad. Su modelo Mythos ya se trata como un activo estratégico sometido a control de exportación. Cuando un producto alcanza ese peso geopolítico, proteger la empresa que lo fabrica deja de ser un asunto de TI corporativa y pasa a ser una cuestión de seguridad nacional.

También importa quién firma el informe. Que la startup la hayan fundado exmiembros del DOGE añade una capa política a una noticia que es técnica. No conviene sacar conclusiones de ese dato: la fuente no atribuye a nadie ninguna intención más allá de la investigación de seguridad. Pero recuerda que en Washington se está formando un ecosistema de actores con acceso, contactos y ganas de vender a la vez el diagnóstico y la cura.

Nuestra lectura: si el relato se confirma, es otra prueba de algo que venimos defendiendo. El riesgo real de la IA a corto plazo es mundano: fraude automatizado, espionaje industrial y ahora, quizá, laboratorios que no blindan bien su propia casa. Ningún modelo puede ser más seguro que la infraestructura que lo aloja. Puede tener el mejor alineamiento del mundo, pero si sus pesos o su investigación se filtran por la mensajería interna, ese alineamiento no sirve de mucho. La parte optimista es que estos fallos se pueden corregir con prácticas conocidas: segmentación de redes, auditorías externas, divulgación responsable de vulnerabilidades y estándares exigibles para los laboratorios de frontera. Por eso la regulación con sentido debería exigir y verificar la seguridad operativa de quien entrena los modelos, además de vigilar lo que estos saben hacer. Habrá que seguir de cerca el informe definitivo y la respuesta de Anthropic. De esos dos documentos depende que esto sea una anécdota de marketing o un aviso para todo el sector.