{"id":93362,"date":"2026-10-26T12:38:52","date_gmt":"2026-10-26T17:38:52","guid":{"rendered":"https:\/\/thecitizenfortheworld.com\/?p=93362"},"modified":"2026-10-26T12:38:52","modified_gmt":"2026-10-26T17:38:52","slug":"hackearon-a-anthropic-en-12-horas-accedieron-a-sueldos-reuniones-y-chats-internos-de-la-empresa-creadora-de-claude","status":"publish","type":"post","link":"https:\/\/thecitizenfortheworld.com\/?p=93362","title":{"rendered":"Hackearon a Anthropic en 12 horas: accedieron a sueldos, reuniones y chats internos de la empresa creadora de Claude"},"content":{"rendered":"

Entraron por los programas administrativos que usa cualquier empresa. Es la tercera intrusi\u00f3n a un laboratorio de IA en tres meses<\/p>\n

Una startup de ciberseguridad llamada Cathedral entr\u00f3 a los sistemas internos de Anthropic <\/a>en menos de 12 horas y lleg\u00f3 a transcripciones de reuniones, sueldos, ofertas de trabajo y mensajes de Slack sobre sus modelos m\u00e1s avanzados. Lo public\u00f3 The Washington Post<\/i> este lunes, a partir de un informe de la propia Cathedral al que tuvo acceso.<\/p>\n

No entraron por el modelo. Entraron por el software que Anthropic usa para vender y administrar personal, el mismo que usan miles de empresas que nada tienen que ver con inteligencia artificial. Cathedral corri\u00f3 agentes de IA contra ese software, encontr\u00f3 fallas de esos proveedores y desde ah\u00ed camin\u00f3 hacia adentro.<\/p>\n

Anthropic confirm\u00f3 el acceso a \u201cun conjunto limitado\u201d de sistemas de ventas, recursos humanos e inform\u00e1tica. Dijo que nadie lleg\u00f3 a las conversaciones de los clientes con Claude, ni al c\u00f3digo, ni a los pesos del modelo, los n\u00fameros que lo hacen funcionar. Cort\u00f3 el acceso el mismo d\u00eda y avis\u00f3 a funcionarios federales.<\/p>\n

La noticia no es que entraron. Es por d\u00f3nde.<\/b><\/p>\n

Tres intrusiones en tres meses y ning\u00fan modelo tocado<\/h2>\n

En julio, tres investigadores de Hacktron AI entraron a OpenAI en menos de 72 horas. Arrancaron en el foro p\u00fablico de desarrolladores, con una imagen cargada con trampa, y terminaron en el repositorio de c\u00f3digo interno. Gastaron menos de USD 3.000 en consumo de IA. OpenAI les pag\u00f3 USD 6.500<\/b> de recompensa.<\/p>\n

En octubre, el FBI detuvo a un ingeniero de OpenAI acusado de esconder un grabador en el puerto USB de un televisor de la sala de reuniones ejecutiva. Seg\u00fan la acusaci\u00f3n, las instrucciones para armarlo se pidieron a ChatGPT.<\/p>\n

Un foro, un televisor, un programa de ventas. Nadie se acerc\u00f3 a un modelo y no hizo falta un Estado detr\u00e1s. Hacktron se defini\u00f3 como tres tipos con suscripciones a Claude y Codex. Cathedral tiene meses de vida.<\/p>\n

Cada laboratorio de IA es hoy dos empresas distintas<\/h2>\n
\"Dibujo<\/picture>La vulneraci\u00f3n ocurri\u00f3 a trav\u00e9s de programas administrativos de proveedores externos y no comprometi\u00f3 el c\u00f3digo ni los pesos del modelo Claude. (Imagen Ilustrativa Infobae)<\/em><\/div>\n

La primera construye el modelo y tiene seguridad de b\u00f3veda: acceso restringido, monitoreo permanente, informes de riesgo p\u00fablicos. Los tres incidentes rebotaron contra esa pared.<\/p>\n

La segunda paga sueldos, vende licencias, agenda reuniones y chatea por Slack con las mismas herramientas que una f\u00e1brica de zapatos. Por esa segunda empresa entraron todos.<\/p>\n

Jacob Coxon, el investigador que renunci\u00f3 a Anthropic en septiembre, lo escribi\u00f3 al irse: el proyecto era una apuesta soberbia que no deber\u00eda lanzarse \u201cdesde el Slack de una empresa privada\u201d. Un mes despu\u00e9s, otros le dieron la raz\u00f3n entrando por ah\u00ed.<\/p>\n

A mi lectura, no es descuido sino aritm\u00e9tica. Cada hora de ingenier\u00eda puesta en blindar el programa de ventas es una hora que no entrena el pr\u00f3ximo modelo, y en una carrera ese segundo gasto siempre gana.<\/p>\n

Anthropic dice que lo vio venir y Cathedral dice que fue f\u00e1cil<\/h2>\n
\"Un<\/picture>Doce horas alcanzaron para acceder a datos sensibles: la contradicci\u00f3n entre detectar una alerta a tiempo y la capacidad real de frenar una intrusi\u00f3n antes de que ocurra el da\u00f1o. (Imagen Ilustrativa Infobae)<\/em><\/div>\n

Las dos versiones chocan y las dos tienen un inter\u00e9s. Anthropic sostiene que su monitoreo detect\u00f3 parte de la actividad antes del informe, que no tiene indicios de que nadie m\u00e1s haya usado esas fallas, y que Cathedral exager\u00f3 las implicaciones de seguridad nacional y no revel\u00f3 toda su actividad, como exige el programa de recompensas.<\/p>\n

Cathedral responde que mantuvo los accesos al m\u00ednimo. Y tiene razones para inflar: vende ciberseguridad con IA al gobierno de Estados Unidos y a empresas, la fundaron exintegrantes del DOGE, la oficina de recortes del gobierno, levant\u00f3 USD 160 millones<\/b> y vale USD 1.400 millones. Un informe que asusta es su mejor folleto.<\/p>\n

Alex Stamos, jefe de seguridad de Cognition y antes director del observatorio de internet de Stanford, revis\u00f3 los hallazgos a pedido del Post<\/i>. Dijo que \u201cencontraron algo grande\u201d, que conectar programas de terceros es un problema enorme para cualquier empresa, y que Anthropic \u201cpodr\u00eda haberlo hecho mucho mejor\u201d.<\/p>\n

El dato que no cierra es el tiempo. Anthropic dice que detect\u00f3 la actividad antes del informe. Aun as\u00ed, 12 horas alcanzaron para leer sueldos y transcripciones. Detectar no es frenar.<\/p>\n

Los laboratorios aprendieron a cuidar lo que vale miles de millones. Todav\u00eda no aprendieron que se entra por lo que vale lo mismo que en cualquier otra empresa.<\/p>\n

(Con informaci\u00f3n de Infobae)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Entraron por los programas administrativos que usa cualquier empresa. Es la tercera intrusi\u00f3n a un laboratorio de IA en tres meses Una startup de ciberseguridad llamada Cathedral entr\u00f3 a los sistemas internos de Anthropic en menos de 12 horas y lleg\u00f3 a transcripciones de reuniones, sueldos, ofertas de trabajo y mensajes de Slack sobre sus […]<\/p>\n","protected":false},"author":1,"featured_media":93363,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_mi_skip_tracking":false},"categories":[7],"tags":[],"yoast_head":"\nHackearon a Anthropic en 12 horas: accedieron a sueldos, reuniones y chats internos de la empresa creadora de Claude - The citizen for the world<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/thecitizenfortheworld.com\/?p=93362\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Hackearon a Anthropic en 12 horas: accedieron a sueldos, reuniones y chats internos de la empresa creadora de Claude - The citizen for the world\" \/>\n<meta property=\"og:description\" content=\"Entraron por los programas administrativos que usa cualquier empresa. Es la tercera intrusi\u00f3n a un laboratorio de IA en tres meses Una startup de ciberseguridad llamada Cathedral entr\u00f3 a los sistemas internos de Anthropic en menos de 12 horas y lleg\u00f3 a transcripciones de reuniones, sueldos, ofertas de trabajo y mensajes de Slack sobre sus […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/thecitizenfortheworld.com\/?p=93362\" \/>\n<meta property=\"og:site_name\" content=\"The citizen for the world\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/thecitizenfortheworld\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-26T17:38:52+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/thecitizenfortheworld.com\/wp-content\/uploads\/2026\/10\/Anthropic.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t<meta property=\"og:image:height\" content=\"195\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"thecitizenfortheworld23@gmail.com\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"thecitizenfortheworld23@gmail.com\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo estimado de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/thecitizenfortheworld.com\/?p=93362#article\",\"isPartOf\":{\"@id\":\"https:\/\/thecitizenfortheworld.com\/?p=93362\"},\"author\":{\"name\":\"thecitizenfortheworld23@gmail.com\",\"@id\":\"https:\/\/thecitizenfortheworld.com\/#\/schema\/person\/1f6b82847278ca8d344c472822b5b66f\"},\"headline\":\"Hackearon a Anthropic en 12 horas: accedieron a sueldos, reuniones y chats internos de la empresa creadora de Claude\",\"datePublished\":\"2026-10-26T17:38:52+00:00\",\"dateModified\":\"2026-10-26T17:38:52+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/thecitizenfortheworld.com\/?p=93362\"},\"wordCount\":806,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/thecitizenfortheworld.com\/#organization\"},\"articleSection\":[\"Tecnolog\u00eda\"],\"inLanguage\":\"es-CO\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/thecitizenfortheworld.com\/?p=93362#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/thecitizenfortheworld.com\/?p=93362\",\"url\":\"https:\/\/thecitizenfortheworld.com\/?p=93362\",\"name\":\"Hackearon a Anthropic en 12 horas: accedieron a sueldos, reuniones y chats internos de la empresa creadora de Claude - The citizen for the world\",\"isPartOf\":{\"@id\":\"https:\/\/thecitizenfortheworld.com\/#website\"},\"datePublished\":\"2026-10-26T17:38:52+00:00\",\"dateModified\":\"2026-10-26T17:38:52+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/thecitizenfortheworld.com\/?p=93362#breadcrumb\"},\"inLanguage\":\"es-CO\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/thecitizenfortheworld.com\/?p=93362\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/thecitizenfortheworld.com\/?p=93362#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Inicio\",\"item\":\"https:\/\/thecitizenfortheworld.com\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Hackearon a Anthropic en 12 horas: accedieron a sueldos, reuniones y chats internos de la empresa creadora de Claude\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/thecitizenfortheworld.com\/#website\",\"url\":\"https:\/\/thecitizenfortheworld.com\/\",\"name\":\"The citizen for the world\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/thecitizenfortheworld.com\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/thecitizenfortheworld.com\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es-CO\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/thecitizenfortheworld.com\/#organization\",\"name\":\"The citizen for the world\",\"url\":\"https:\/\/thecitizenfortheworld.com\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-CO\",\"@id\":\"https:\/\/thecitizenfortheworld.com\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/thecitizenfortheworld.com\/wp-content\/uploads\/2023\/04\/cropped-the-citizens.png\",\"contentUrl\":\"https:\/\/thecitizenfortheworld.com\/wp-content\/uploads\/2023\/04\/cropped-the-citizens.png\",\"width\":1135,\"height\":1302,\"caption\":\"The citizen for the world\"},\"image\":{\"@id\":\"https:\/\/thecitizenfortheworld.com\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/thecitizenfortheworld\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/thecitizenfortheworld.com\/#\/schema\/person\/1f6b82847278ca8d344c472822b5b66f\",\"name\":\"thecitizenfortheworld23@gmail.com\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-CO\",\"@id\":\"https:\/\/thecitizenfortheworld.com\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fa0768c808e84d205962885f7091f34b?s=96&d=mm&r=pg\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fa0768c808e84d205962885f7091f34b?s=96&d=mm&r=pg\",\"caption\":\"thecitizenfortheworld23@gmail.com\"},\"sameAs\":[\"http:\/\/thecitizenfortheworld.com\"],\"url\":\"https:\/\/thecitizenfortheworld.com\/?author=1\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Hackearon a Anthropic en 12 horas: accedieron a sueldos, reuniones y chats internos de la empresa creadora de Claude - The citizen for the world","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/thecitizenfortheworld.com\/?p=93362","og_locale":"es_ES","og_type":"article","og_title":"Hackearon a Anthropic en 12 horas: accedieron a sueldos, reuniones y chats internos de la empresa creadora de Claude - The citizen for the world","og_description":"Entraron por los programas administrativos que usa cualquier empresa. Es la tercera intrusi\u00f3n a un laboratorio de IA en tres meses Una startup de ciberseguridad llamada Cathedral entr\u00f3 a los sistemas internos de Anthropic en menos de 12 horas y lleg\u00f3 a transcripciones de reuniones, sueldos, ofertas de trabajo y mensajes de Slack sobre sus […]","og_url":"https:\/\/thecitizenfortheworld.com\/?p=93362","og_site_name":"The citizen for the world","article_publisher":"https:\/\/www.facebook.com\/thecitizenfortheworld","article_published_time":"2026-10-26T17:38:52+00:00","og_image":[{"width":350,"height":195,"url":"https:\/\/thecitizenfortheworld.com\/wp-content\/uploads\/2026\/10\/Anthropic.jpg","type":"image\/jpeg"}],"author":"thecitizenfortheworld23@gmail.com","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"thecitizenfortheworld23@gmail.com","Tiempo estimado de lectura":"4 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/thecitizenfortheworld.com\/?p=93362#article","isPartOf":{"@id":"https:\/\/thecitizenfortheworld.com\/?p=93362"},"author":{"name":"thecitizenfortheworld23@gmail.com","@id":"https:\/\/thecitizenfortheworld.com\/#\/schema\/person\/1f6b82847278ca8d344c472822b5b66f"},"headline":"Hackearon a Anthropic en 12 horas: accedieron a sueldos, reuniones y chats internos de la empresa creadora de Claude","datePublished":"2026-10-26T17:38:52+00:00","dateModified":"2026-10-26T17:38:52+00:00","mainEntityOfPage":{"@id":"https:\/\/thecitizenfortheworld.com\/?p=93362"},"wordCount":806,"commentCount":0,"publisher":{"@id":"https:\/\/thecitizenfortheworld.com\/#organization"},"articleSection":["Tecnolog\u00eda"],"inLanguage":"es-CO","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/thecitizenfortheworld.com\/?p=93362#respond"]}]},{"@type":"WebPage","@id":"https:\/\/thecitizenfortheworld.com\/?p=93362","url":"https:\/\/thecitizenfortheworld.com\/?p=93362","name":"Hackearon a Anthropic en 12 horas: accedieron a sueldos, reuniones y chats internos de la empresa creadora de Claude - The citizen for the world","isPartOf":{"@id":"https:\/\/thecitizenfortheworld.com\/#website"},"datePublished":"2026-10-26T17:38:52+00:00","dateModified":"2026-10-26T17:38:52+00:00","breadcrumb":{"@id":"https:\/\/thecitizenfortheworld.com\/?p=93362#breadcrumb"},"inLanguage":"es-CO","potentialAction":[{"@type":"ReadAction","target":["https:\/\/thecitizenfortheworld.com\/?p=93362"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/thecitizenfortheworld.com\/?p=93362#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https:\/\/thecitizenfortheworld.com\/"},{"@type":"ListItem","position":2,"name":"Hackearon a Anthropic en 12 horas: accedieron a sueldos, reuniones y chats internos de la empresa creadora de Claude"}]},{"@type":"WebSite","@id":"https:\/\/thecitizenfortheworld.com\/#website","url":"https:\/\/thecitizenfortheworld.com\/","name":"The citizen for the world","description":"","publisher":{"@id":"https:\/\/thecitizenfortheworld.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/thecitizenfortheworld.com\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es-CO"},{"@type":"Organization","@id":"https:\/\/thecitizenfortheworld.com\/#organization","name":"The citizen for the world","url":"https:\/\/thecitizenfortheworld.com\/","logo":{"@type":"ImageObject","inLanguage":"es-CO","@id":"https:\/\/thecitizenfortheworld.com\/#\/schema\/logo\/image\/","url":"https:\/\/thecitizenfortheworld.com\/wp-content\/uploads\/2023\/04\/cropped-the-citizens.png","contentUrl":"https:\/\/thecitizenfortheworld.com\/wp-content\/uploads\/2023\/04\/cropped-the-citizens.png","width":1135,"height":1302,"caption":"The citizen for the world"},"image":{"@id":"https:\/\/thecitizenfortheworld.com\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/thecitizenfortheworld"]},{"@type":"Person","@id":"https:\/\/thecitizenfortheworld.com\/#\/schema\/person\/1f6b82847278ca8d344c472822b5b66f","name":"thecitizenfortheworld23@gmail.com","image":{"@type":"ImageObject","inLanguage":"es-CO","@id":"https:\/\/thecitizenfortheworld.com\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fa0768c808e84d205962885f7091f34b?s=96&d=mm&r=pg","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fa0768c808e84d205962885f7091f34b?s=96&d=mm&r=pg","caption":"thecitizenfortheworld23@gmail.com"},"sameAs":["http:\/\/thecitizenfortheworld.com"],"url":"https:\/\/thecitizenfortheworld.com\/?author=1"}]}},"_links":{"self":[{"href":"https:\/\/thecitizenfortheworld.com\/index.php?rest_route=\/wp\/v2\/posts\/93362"}],"collection":[{"href":"https:\/\/thecitizenfortheworld.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thecitizenfortheworld.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thecitizenfortheworld.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thecitizenfortheworld.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=93362"}],"version-history":[{"count":1,"href":"https:\/\/thecitizenfortheworld.com\/index.php?rest_route=\/wp\/v2\/posts\/93362\/revisions"}],"predecessor-version":[{"id":93364,"href":"https:\/\/thecitizenfortheworld.com\/index.php?rest_route=\/wp\/v2\/posts\/93362\/revisions\/93364"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thecitizenfortheworld.com\/index.php?rest_route=\/wp\/v2\/media\/93363"}],"wp:attachment":[{"href":"https:\/\/thecitizenfortheworld.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=93362"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thecitizenfortheworld.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=93362"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thecitizenfortheworld.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=93362"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}