Una start-up de exempleados de DOGE dice haber entrado en Anthropic en 12 horas: la seguridad de los laboratorios ya es asunto estratégico

Cathedral es una start-up de ciberseguridad fundada hace pocos meses por antiguos miembros de DOGE, el departamento de eficiencia gubernamental de EE. UU. La empresa comunicó a Anthropic, creadora del chatbot Claude, que sus investigadores habían penetrado en datos internos sensibles y en sistemas de mensajería de la compañía. Así lo recoge un borrador de informe de Cathedral que ha revisado The Washington Post, en una exclusiva firmada por Elizabeth Dwoskin y Gerrit De Vynck. Según el titular del diario, la intrusión les llevó apenas 12 horas.

Hay que medir bien lo que sabemos, porque es poco. La fuente es un borrador elaborado por la propia empresa atacante, no una auditoría independiente. El material disponible no aclara tres cosas: si el acceso estaba autorizado, como en un ejercicio de «red team» (ataque simulado y pactado para encontrar fallos), qué datos concretos quedaron expuestos y cómo ha respondido Anthropic. Mientras no haya más información, conviene tratarlo como una afirmación de Cathedral y no como un hecho cerrado. Tampoco cabe atribuir negligencia a nadie.

El contexto sí está claro. El Post sitúa el caso en plena «preocupación creciente por la seguridad en la carrera global de la IA». No es un asunto menor. Los pesos de un modelo de frontera, es decir, los parámetros que resumen meses de entrenamiento y cientos de millones en cómputo, son hoy activos geopolíticos. Ya lo vimos con Mythos, cuando el control de exportación convirtió un producto en una pieza estratégica. Un laboratorio que levanta barreras en sus modelos pero no blinda su mensajería interna tiene un punto débil difícil de justificar ante gobiernos y clientes.

Nuestra lectura es que el caso, si se confirma, refuerza una tesis que defendemos desde hace tiempo. El riesgo de corto plazo más tangible no es una superinteligencia fugitiva. Es algo mucho más clásico: alguien que entra por una puerta mal cerrada. Que un equipo pequeño y reciente lo consiga en horas cuadra con lo que ya observábamos en la IA agéntica, que industrializa el ataque, y con un dato que manejamos: solo el 14% de las empresas puede cortar en minutos el acceso de un agente. La seguridad operativa de los laboratorios debería dejar de ser un asunto interno y pasar a ser parte de su gobernanza verificable, con auditorías externas y la divulgación de incidentes.

El optimismo de largo plazo sigue en pie. La IA que puede acelerar la medicina o la ciencia necesita instituciones de las que fiarse, y esa confianza también se construye con buena higiene de sistemas. Vigilaremos tres cosas: la respuesta de Anthropic, la versión final del informe y si esto acaba en compromisos de seguridad auditables o se queda en un comunicado.