Corea revisa filtración de datos de Anthropic vinculada a Cathedral, startup ligada al Pentágono
- Anthropic informó al regulador de privacidad de Corea del Sur el 31 de octubre que aproximadamente 100 cuentas corporales coreanas de Claude quedaron expuestas en una filtración vinculada a Cathedral.
- La PIPC está revisando el caso antes de decidir si abre una investigación formal.
- Los datos expuestos se limitaron a detalles de la cuenta y de contacto.
El regulador de privacidad de Corea del Sur está revisando una filtración de datos en Anthropic que expuso alrededor de 100 cuentas comerciales coreanas.
La Comisión de Protección de Información Personal (PIPC) indicó el lunes que recibió el informe de Anthropic sobre la filtración, presentado por la empresa el 31 de octubre.
¿Qué reportó Anthropic a la PIPC?
El regulador de privacidad de Corea del Sur, la Comisión de Protección de Información Personal (PIPC), confirmó hoy que Anthropic presentó un informe ante esta entidad con respecto a una filtración de datos. El informe se presentó el 31 de octubre e indica que se expusieron alrededor de 100 cuentas comerciales. Dichas cuentas pertenecen todas a empresas coreanas.
La revisión aún está en etapas tempranas y la PIPC no ha iniciado una investigación formal. Sin embargo, señaló que las revisiones de empresas extranjeras pueden llevar más tiempo porque los reguladores pueden solicitar documentos antes de que comience una investigación. Añadió que, una vez que se inicie una investigación formal, planea confirmar la magnitud del daño.
Anthropic informó a algunos de sus clientes que los datos expuestos incluían números de identificación de cuenta y organización, junto con detalles de contacto empresarial como nombres y direcciones de correo electrónico.
Una investigadora técnica de la empresa, llamada Lydia Harley, reveló en X que el intruso también pudo ver los planes de suscripción empresarial, pero no accedió a las indicaciones de los usuarios, las salidas de IA ni los datos de pago.
Los pesos del modelo de Anthropic, el código fuente y las conversaciones de Claude tampoco fueron accesibles. La empresa ha indicado que cerró los sistemas afectados el mismo día en que confirmó el problema y colaboró con el proveedor de software de terceros para corregir la vulnerabilidad explotada.
Anthropic también admite que aún tiene más trabajo por hacer en cuanto al seguimiento del software de terceros.
¿Quién es Cathedral y cómo ocurrió la violación?
Cathedral es una joven empresa de ciberseguridad fundada por cuatro exfuncionarios del disuelto Departamento de Eficiencia Gubernamental (DOGE): Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein. Tiene una valoración de 1.400 millones de dólares tras recaudar 160 millones de dólares de Andreessen Horowitz y Sequoia Capital. Marc Andreessen y Shaun Maguire forman parte de su junta directiva.
Según se informa, la empresa tiene como objetivo fortalecer el poder cibernético militar de EE. UU. frente a rivales como China, y cuenta con contratos con tres agencias federales.
Kliger, el director ejecutivo, tiene la historia más estrecha con Anthropic. Fue director de datos del Pentágono y, según varios informes, participó en el enfrentamiento del departamento con Anthropic sobre cómo las fuerzas armadas podrían utilizar sus modelos de IA.
La explicación de Cathedral sobre los hechos es que, en menos de 12 horas, sus agentes de IA encontraron rutas para acceder a transcripciones de reuniones, detalles salariales y ofertas de empleo, así como mensajes internos de Slack.
Sin embargo, Logan Graham, responsable de ciberseguridad de Anthropic, refutó esa afirmación, publicando en X que el proceso en realidad llevó varios días. Escribió que el método de Cathedral era "inusual y fuera del alcance" porque combinaba vulnerabilidades de varios programas de terceros.
La prueba de las defensas de Anthropic debería haber estado en línea con el programa de recompensas por errores (bug bounty) de la empresa, pero Anthropic afirma que Cathedral violó las reglas del programa al no explicar completamente hasta dónde llegó la prueba, y que hizo que sus hallazgos sonaran más importantes para la seguridad nacional de lo que realmente eran.
Para colmo, los propios sistemas de monitoreo de Anthropic reportedly detectaron parte de la actividad antes de que Cathedral presentara su informe.
Hasta ahora, Anthropic no ha presentado una denuncia legal, y Cathedral ha llegado a un acuerdo con OpenAI para probar sus propias defensas.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Quién es Cathedral y quién la dirige?
Cathedral es una startup de ciberseguridad valorada en 1.400 millones de dólares y fundada por exempleados de DOGE: Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein. El CEO Kliger anteriormente se desempeñó como director principal de datos del Pentágono y estuvo involucrado en el desacuerdo del departamento con Anthropic sobre el uso militar de sus modelos.
¿Está investigando formalmente a Anthropic Corea del Sur?
Aún no. La Comisión de Protección de Información Personal está realizando una revisión preliminar del informe del 31 de octubre y decidirá más adelante si inicia una investigación formal para confirmar la magnitud del daño.
¿Qué datos fueron expuestos en la brecha de seguridad de Anthropic?
Números de identificación de cuentas y organizaciones, junto con datos de contacto empresarial como nombres, direcciones de correo electrónico y planes de suscripción, según los avisos de Anthropic citados por medios coreanos. No se accedió a las indicaciones del usuario, salidas de IA, datos de pago, código fuente ni pesos del modelo.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
