El 26 de octubre de 2026, The Washington Post informa de que Cathedral comunicó a Anthropic que sus investigadores habían accedido a datos internos sensibles y sistemas de mensajería. El periódico atribuye la afirmación a un borrador de Cathedral que había revisado.

Qué describía el borrador

Según la descripción de CellCog, el borrador enumeraba transcripciones de reuniones, datos sobre salarios y ofertas de empleo, y mensajes de Slack sobre modelos avanzados. CellCog también atribuyó al documento la afirmación de que unos agentes de IA encontraron vías de acceso en menos de 12 horas, aprovechando vulnerabilidades en software empresarial de terceros usado para tareas administrativas y comerciales. Los productos afectados no aparecen identificados.

CellCog y The Hack Academy describen la actividad como parte del programa de Anthropic para que investigadores externos comuniquen vulnerabilidades. La descripción del acceso no equivale por sí sola a demostrar que se copiaran datos.

La versión de Anthropic y el alcance descrito

Anthropic sostuvo, según CellCog y The Hack Academy, que los investigadores alcanzaron un conjunto limitado de sistemas de ventas, recursos humanos y TI, con datos de contacto de algunos clientes y socios y registros básicos de cuentas de usuario. La empresa dijo que no se accedió a conversaciones de clientes, respuestas de Claude, código fuente ni pesos de sus modelos.

La descripción del borrador de Cathedral y la versión atribuida a Anthropic difieren sobre los datos implicados. También discrepan sobre las reglas del programa: Cathedral afirmó en su borrador que había limitado el acceso a los datos, mientras que Anthropic dijo que la startup no había comunicado toda su actividad conforme a las normas.

Anthropic dijo que sus sistemas de monitorización detectaron parte de la actividad antes de que Cathedral la comunicara y que cortó el acceso ese mismo día. También afirmó que deshabilitó el software afectado mientras los proveedores corregían las vulnerabilidades y que no tenía indicios de que otras personas las hubieran explotado.