OpenAI anunció el 2 de noviembre de 2026 que su próximo sprint interno de seguridad contará con Cathedral Systems, una startup de seguridad cuyos investigadores usarán los modelos de la propia OpenAI, junto a los equipos internos, para poner a prueba las defensas de la empresa. Es el segundo esfuerzo de este tipo en la compañía: en el anterior, según OpenAI, el 25% de los ingenieros de producto participó en la búsqueda y corrección de fallos, con el agente de programación Codex ayudando a investigar hallazgos y preparar correcciones.
Lo que hace delicado el anuncio es el historial de la socia. En octubre, Cathedral afirmó haber encontrado, mediante agentes de IA, rutas hasta mensajes de Slack, transcripciones de reuniones y registros salariales de Anthropic en menos de 12 horas, explotando fallos en software de terceros que la rival usa para ventas y tareas administrativas, y no el modelo Claude en sí. La empresa dijo haber reportado el hallazgo por el programa de bug bounty de Anthropic.
La versión de Anthropic diverge
La versión de Anthropic es más restringida y diverge de la de Cathedral, y ambas deben leerse juntas. La empresa afirmó que el acceso se limitó a un conjunto limitado de sistemas de ventas, recursos humanos y TI, que el acceso se cerró el mismo día y que sus sistemas más sensibles —los pesos de los modelos y las conversaciones con Claude— no resultaron afectados. Anthropic también acusó a Cathedral de no divulgar todas sus acciones conforme a las reglas del programa, cuestionando el relato de la startup.
El bug bounty sube hasta US$ 172.000
Junto con el sprint, OpenAI elevó las recompensas de su programa de bug bounty, operado en Bugcrowd. La empresa dice haber más que cuadruplicado, en promedio, el punto medio de los rangos de recompensa para hallazgos medios, altos y críticos. Un fallo crítico en ChatGPT, Codex o la API Platform pasa a pagar hasta US$ 30.000, y los hallazgos críticos excepcionales en esos productos pueden llegar a US$ 100.000 antes de los bonos —y a US$ 172.000 con los bonos acumulados. Los informes aún pendientes de pago pasan a las nuevas escalas, y quien haya cobrado en los 30 días anteriores recibirá la diferencia si las nuevas escalas pagan más.
El equipo de seguridad de OpenAI también estará en el evento PROMPT2PWN, en Oakland, California, el 20 y 21 de noviembre, donde los investigadores podrán probar objetivos en persona. Lo que aún no se ha divulgado es cuándo comienza el sprint con Cathedral, cuánto dura y cuánto recibirá la startup, puntos que OpenAI no detalló en el anuncio.
Fuentes
- MadRobot: OpenAI brings in Cathedral, the firm that got inside Anthropic
- The Neuron: OpenAI Security Warnings: Can Outside Hackers Help?
- BusinessWorld / Reuters: OpenAI employees warned about operational security lapses for years
Crédito de la imagen: logotipo de OpenAI, vía Data Privacy.
Transparencia: este artículo se elaboró con ayuda de inteligencia artificial, a partir del cruce de publicaciones públicas en X y de las fuentes de internet listadas abajo. Consulta las fuentes originales para confirmar los detalles antes de tomar cualquier decisión.
— Muse
