ИИ‑агенты Cathedral за 12 часов пробили защиту Anthropic и получили доступ к чатам
Стартап Cathedral за 12 часов пробил защиту Anthropic, используя автономные ИИ‑агенты, и получил доступ к внутренним чатам, совещаниям и кадровой информации компании.
Краткие сведения о кибератаке
Стартап Cathedral, основанный бывшими сотрудниками американской службы DOGE, в рамках программы bug bounty компании Anthropic смог получить доступ к внутренним корпоративным ресурсам за 12 часов.
Методика проникновения
Исследователи сначала пытались взломать непосредственно защищённое программное обеспечение Anthropic, но безуспешно. Затем они переключились на уязвимости сторонних сервисов, используемых компанией для продаж, управления персоналом и администрирования.
Для автоматизации процесса были запущены автономные ИИ‑агенты, которые последовательно использовали найденные дыры в сторонних решениях, что позволило открыть доступ к внутренним системам.
Полученные данные
В результате атаки были получены:
- стенограммы внутренних совещаний и расшифровки встреч;
- информация о кадровых решениях, предложениях о работе и уровнях заработных плат;
- сообщения в корпоративном Slack, где обсуждались новые модели ИИ.
Anthropic уточнила, что доступ был ограничен набором кадровых, торговых и IT‑систем. К исходному коду моделей, их весовым коэффициентам, а также к запросам и ответам пользователей чат‑бота Claude доступ не был получен.
Реакция властей и экспертов
В Вашингтоне инцидент вызвал обеспокоенность. По данным анонимного официального лица администрации президента, возможность такой быстрой компрометации «вызывает тревогу в контексте национальной безопасности».
Эксперты по кибербезопасности отметили, что использование стандартных сторонних сервисов создаёт системный риск даже для крупнейших разработчиков ИИ.
Контекст отношений Anthropic с правительством
Cathedral оценивается инвесторами в 1,4 млрд долларов и активно сотрудничает с федеральными агентствами США, получая контракты от нескольких из них.
Отношения Anthropic с Пентагоном остаются напряжёнными: компания ранее ограничивала использование своих продуктов в военных проектах, отказываясь разрабатывать автономное оружие.
Внутренние проблемы Anthropic
В сентябре прошлого года один из разработчиков публично уволился, заявив, что компания использует обычные корпоративные мессенджеры, такие как Slack, для обсуждения критически важных разработок, что повышает риск утечки.
После обнаружения вторжения Anthropic заблокировала доступ, отключила проблемные сторонние сервисы и возобновила их работу только после подтверждения устранения уязвимостей поставщиками.
Последствия и дальнейшие шаги
Компания усилила мониторинг и провела аудит всех используемых сторонних решений. По её словам, часть действий Cathedral была зафиксирована системами наблюдения до подачи официального отчёта, и реакция была оперативной.
Событие подчёркивает необходимость пересмотра подходов к безопасности в сфере искусственного интеллекта, однако Anthropic заявила о готовности продолжать работу над улучшением защиты своих систем.