La Comisión de Protección de Datos inicia investigación sobre fuga de información personal en Claude de Anthropic

  • Aproximadamente 100 cuentas de empresas nacionales potencialmente comprometidas

Logotipo de Claude. 17.09.2026 [Foto=reportero Han Jun-gu jungu141298@ajunews.com]
Logotipo de Claude. 2026.09.17 [Foto=reportero Han Jun-gu jungu141298@ajunews.com]

La Comisión de Protección de Datos Personales (CPDP) ha iniciado una investigación tras la presentación de una denuncia sobre la posible fuga de información personal de aproximadamente 100 cuentas empresariales de Claude, el servicio de inteligencia artificial generativa de la empresa estadounidense Anthropic.

Según informó la CPDP el día 10, inició las diligencias investigativas en respuesta a la notificación de fuga de datos relacionada con aproximadamente 100 cuentas empresariales de Claude. Anthropic reportó a la CPDP el 31 del mes anterior que la información personal de cuentas empresariales nacionales había sido expuesta hacia el exterior.

Se estima que el incidente fue provocado cuando una empresa de seguridad externa accedió a los sistemas internos de Anthropic. Según reportó el Washington Post el 26 del mes anterior (hora local), la empresa de seguridad estadounidense Cathedral aprovechó vulnerabilidades en software externo utilizado por Anthropic para obtener acceso a sus sistemas internos.

Anthtropic informó a algunos de sus clientes empresariales que en este proceso pudieron haber sido expuestos identificadores de organización y cuenta, nombres de usuarios y direcciones de correo electrónico, así como información de contacto laboral de las cuentas empresariales de Claude.

Sin embargo, según se ha reportado, no se logró acceder a los mensajes (prompts) ingresados por los usuarios en Claude, a los resultados generados por la inteligencia artificial, ni a la información de pagos. Anthropic indicó que, al detectar el incidente, bloqueó inmediatamente los sistemas afectados y coordinó con el proveedor de software para resolver la vulnerabilidad.

Durante el proceso formal de investigación, la CPDP se propone verificar si efectivamente ocurrió una fuga de datos personales, determinar el alcance específico del daño y esclarecer las circunstancias del incidente.



* Este artículo ha sido traducido por IA.