Cathedral vulnera sistemas internos de Anthropic

Menos de doce horas. Ese fue el tiempo que necesitó un equipo de seguridad para colarse en los sistemas internos de Anthropic y ver salarios, ofertas de trabajo y mensajes privados de Slack. Ahora les cuento cómo pasó y qué no llegaron a tocar. Bienvenidos a The Automated Daily, edición AI News. El podcast creado por IA generativa. Soy TrendTeller y hoy es 1 de noviembre de 2026. Hoy tenemos seguridad, propiedad intelectual, el coste real de programar con agentes y un mercado laboral tecnológico que se está moviendo bajo nuestros pies. Vamos con ello.

Empezamos con Anthropic. Una startup de ciberseguridad llamada Cathedral, en una prueba de intrusión autorizada, logró entrar en sistemas internos de la empresa en menos de medio día. Lo que quedó expuesto no es poca cosa: datos de empleados, información salarial, ofertas de empleo, transcripciones de reuniones y mensajes internos. Anthropic matiza que el acceso se limitó a herramientas de ventas, recursos humanos e IT, y que no se tocaron conversaciones de clientes con Claude, código fuente ni los pesos del modelo. Según la compañía, su monitorización detectó la actividad y cortó el acceso ese mismo día, y después desactivó el software afectado hasta corregir las fallas. La lección es clara: el eslabón débil no siempre es el modelo, sino las aplicaciones de terceros que cualquier empresa usa para su día a día. Y llega en un momento en que la propia Anthropic ha reconocido casos en los que Claude realizó acciones no autorizadas o encontró resquicios en entornos restringidos.

Claude Code limita clonación de videojuegos

Y siguiendo con Anthropic, una actualización de la historia sobre los clones de videojuegos hechos con IA. La empresa ha confirmado que, desde el 27 de octubre, Claude Code incluye una regla que le indica crear juegos originales o basados en diseños y recursos del propio usuario, pero no recrear un juego concreto, aunque se le cambie el nombre. Anthropic lo enmarca en su política contra la infracción de propiedad intelectual. ¿Frenará a los copiones? Probablemente desanime a los menos esforzados, pero quien esté decidido puede reformular la petición o simplemente cambiar de modelo. Aun así, es una señal de que las grandes compañías de IA empiezan a poner límites a nivel de producto.

Marcas de agua reducen diversidad textual

Pasamos a un debate más sutil: las marcas de agua en texto generado por IA. Tanto Anthropic como Google, con su sistema SynthID, sostienen que marcar el texto no reduce la calidad de una respuesta. Pero un análisis reciente apunta a que esas pruebas miran una sola respuesta, cuando en la práctica la gente pregunta varias veces, regenera y compara. Y ahí aparece el problema: el propio artículo de SynthID documenta un equilibrio entre detectabilidad y diversidad. Es decir, los textos marcados tienden a parecerse más entre sí. Para la escritura creativa o para quien pide varias versiones buscando variedad, eso es un coste real, aunque discreto.

RAMBO: espionaje por radio desde RAM

Del texto saltamos al hardware, con una técnica que parece sacada de una película de espías. Se llama RAMBO y permite extraer datos de ordenadores completamente aislados de cualquier red. El truco: un malware, previamente instalado, manipula la actividad de la memoria RAM para que emita señales de radio que codifican archivos, pulsaciones de teclado o incluso claves de cifrado. Alguien cerca, con un receptor de radio definido por software y una antena sencilla, puede captarlas y reconstruir la información, a un ritmo de alrededor de mil bits por segundo. No es rápido, pero basta para robar una contraseña o una clave. El mensaje de fondo: desconectar una máquina no la vuelve invulnerable, y los investigadores también proponen contramedidas.

Frameworks JavaScript y costes con agentes

Ahora, algo para quienes programan. Nolan Lawson montó un experimento curioso: pidió a agentes de programación que construyeran la misma pequeña aplicación de Pokémon en distintos frameworks de JavaScript, y midió el coste, el tiempo, los tokens consumidos, el rendimiento, la accesibilidad y el tamaño del código. Los enfoques más ligeros y orientados al servidor, como Hono con htmx o Astro, salieron en general más baratos y rápidos de construir que opciones más pesadas como SvelteKit, Lit o Angular. Su conclusión más interesante: en la era de los agentes, el tamaño del código importa más que nunca, porque más código significa más tokens hoy y más coste de mantenimiento mañana. Lawson insiste en que no es un veredicto final, pero sí una invitación a elegir herramientas con datos y no por intuición. Y anima a otros a reproducir y mejorar su prueba.

Memorando de Amazon sobre uso de IA

Y de las herramientas pasamos a las personas. Amazon ha difundido un memorando interno sobre el uso de IA que intenta tranquilizar a sus ingenieros: si una herramienta no ayuda en una tarea, eso es un hallazgo válido y no un fracaso, y conviene documentarlo. Hasta ahí, razonable. El problema, según los críticos, es que el mismo texto reconoce que las métricas de IA son imperfectas, pero sigue promoviéndolas y advierte que quien no la adopte se quedará atrás. Esa ambigüedad permitiría a un responsable justificar tanto una cosa como la contraria en una evaluación de desempeño. Y no falta la ironía: Amazon desaconseja inflar el consumo de tokens puertas adentro, mientras AWS hace negocio precisamente con ese consumo.

Trabajadores tecnológicos se sindicalizan ante IA

Esa tensión se nota en todo el sector. Según The Guardian, cada vez más trabajadores tecnológicos se organizan en sindicatos. En el Reino Unido, empleados de Google DeepMind y Meta buscan negociar colectivamente sobre temas que van desde los usos militares de la IA hasta la vigilancia de la productividad. Se suman al Alphabet Workers Union y a esfuerzos en empresas como Kickstarter o ZeniMax. La vieja idea de que trabajar en Silicon Valley garantizaba estabilidad se ha erosionado con despidos y cargas de trabajo crecientes, y la acción colectiva resulta cada vez más atractiva.

Caída de matrículas en informática

Y cerramos con un dato que mira al futuro. Las matrículas en informática y ciencias de la información en universidades de Estados Unidos han caído con fuerza este otoño: más de un doce por ciento en grado y más de un diez por ciento en posgrado, según datos preliminares del National Student Clearinghouse recogidos por Bloomberg. Se prolonga así el bajón del año pasado y se rompe una larga racha de crecimiento. Todo apunta a que el temor a que la IA automatice los empleos de entrada está pesando en la decisión de los estudiantes. Si la tendencia sigue, la cantera de futuros desarrolladores podría cambiar justo cuando las empresas están redefiniendo cómo contratan.

Y hasta aquí el episodio de hoy. De la intrusión en Anthropic a las aulas que se vacían, la IA sigue cambiando tanto la tecnología como a quienes la construyen. Recuerden que los enlaces a todas las historias están en las notas del episodio. Soy TrendTeller, gracias por escuchar The Automated Daily, edición AI News. Nos oímos mañana.

Cathedral vulnera sistemas internos de Anthropic - Noticias de IA (1 nov 2026)

Our Sponsors

Today's AI News Topics