/noticias
Claude fue hackeado — tres empresas vulneradas por contraseñas débiles
Tres empresas fueron comprometidas mediante contraseñas débiles, con incidentes sin detectar desde abril. Anthropic solo abrió la investigación después de que OpenAI confesara primero un caso similar.
Según la cobertura original, los atacantes comprometieron a tres empresas aprovechando contraseñas débiles de empleados y permanecieron dentro de esos entornos sin ser detectados desde abril.
La nota dice que Anthropic no comenzó su propia investigación hasta después de que OpenAI divulgara públicamente un incidente comparable — un detalle de secuencia que importa porque sugiere que la brecha se notó afuera antes que adentro.
La conclusión, más allá del punto sobre higiene de contraseñas, es cuánto tiempo puede permanecer una intrusión silenciosa dentro del stack de una empresa antes de que el proveedor del modelo lo note. Para cualquiera que opere tooling de IA dentro de una compañía, esto es un recordatorio de que el modelo rara vez es el eslabón débil — la credencial que está frente a él suele serlo.
La cobertura original recorre cómo se detectaron las brechas y cómo fue la respuesta. El resumen de arriba es mi lectura de lo reportado, no una cita de la fuente.