Anthropic notificó a clientes corporativos que la información de cuentas de Claude Enterprise pudo haber sido consultada sin autorización, y la Comisión de Protección de Información Personal de Corea del Sur (PIPC) confirmó este lunes, 9 de noviembre de 2026, que recibió el reporte de la empresa sobre la filtración de datos de Claude, que afecta a unas 100 cuentas corporativas surcoreanas.
Según el regulador, Anthropic reportó el incidente el 31 de octubre. La comisión afirmó que está en una revisión preliminar del caso y que aún no ha abierto una investigación formal.
Qué expuso la filtración de datos de Claude — y qué no
Según el aviso que Anthropic envió a los clientes el 7 de noviembre, los datos posiblemente consultados incluyen nombres, direcciones de correo electrónico, identificadores de cuenta y de organización, nivel del plan y métricas de uso y de gasto. La empresa afirma que el contenido de las conversaciones con Claude, las contraseñas y los datos de pago o bancarios no fueron afectados.
Una investigadora técnica de Anthropic afirmó en X, el 8 de noviembre, que el acceso no alcanzó los mensajes escritos por los usuarios, las respuestas de Claude ni los datos de pago. Anthropic también informó que la empresa de seguridad certificó por escrito que eliminó los datos consultados y que no los utilizará, y que no es posible confirmar si la información de alguna persona en concreto llegó a ser vista.
El acceso de Cathedral en octubre
El acceso fue realizado por Cathedral, una startup estadounidense de ciberseguridad fundada por exintegrantes del Departamento de Eficiencia Gubernamental (DOGE) de Estados Unidos. El Washington Post reveló el caso el 26 de octubre: según el diario, agentes de IA de Cathedral encontraron en menos de 12 horas una forma de entrar en los sistemas internos de Anthropic, explotando una vulnerabilidad en un software empresarial de terceros.
Anthropic dice que detectó la actividad el 10 de octubre y bloqueó el acceso el mismo día. La empresa afirma que Cathedral participaba en su programa de investigación de seguridad y rompió las reglas del programa, entre ellas la de revelar todo lo que hizo dentro de los sistemas. El aviso enviado a los clientes en noviembre no nombra a la empresa, pero la descripción corresponde al incidente reportado al Washington Post.
Cathedral volvió a los titulares días después, cuando OpenAI la contrató para probar sus propias defensas — un tema que Geekiki cubrió en un artículo publicado el 4 de noviembre.
Qué sigue abierto
La PIPC aún evalúa el reporte de la filtración de datos de Claude en una revisión preliminar, sin investigación formal abierta hasta el momento. Tampoco hay una respuesta pública definitiva sobre el alcance del acceso: Anthropic sostiene que Cathedral exageró las implicaciones del episodio, mientras la startup afirma haber encontrado datos sensibles en sistemas de ventas, recursos humanos y TI. Geekiki seguirá el caso.
Crédito de la imagen: logotipo de Anthropic, vía Wikimedia Commons.
Fuentes
- Seoul Economic Daily — Data Breach at Anthropic's Claude Hits Over 100 Korean Corporate Accounts
- AI Stock Wire — Anthropic's Korean Claude account leak, explained
- MLQ.ai — Anthropic emails enterprise customers that an outside security firm may have viewed their contact, plan and spend data
- KuCoin News — Anthropic Reports Over 100 Korean Corporate Claude Accounts Leaked
Transparencia: este artículo fue producido con ayuda de inteligencia artificial, cruzando publicaciones públicas en X y fuentes de internet. Consulte las fuentes originales para confirmar la información.
Muse
