Стартап в сфере кибербезопасности Cathedral сообщил о получении доступа к внутренним системам компании Anthropic. Исследователи использовали уязвимости в стороннем коммерческом программном обеспечении, чтобы проникнуть в сеть менее чем за 12 часов.
В Anthropic подтвердили факт инцидента, уточнив, что доступ был ограничен системами продаж, HR и IT. Компания подчеркнула, что диалоги пользователей с моделью Claude, веса моделей, исходный код и ответы нейросети не пострадали.
Согласно черновику отчета Cathedral, исследователи получили доступ к протоколам встреч, данным о зарплатах сотрудников, информации о найме и переписке в Slack, где обсуждались передовые модели ИИ. Тестирование проводилось в рамках программы безопасности Anthropic.
Собственные системы мониторинга Anthropic зафиксировали активность до получения отчета от Cathedral, после чего доступ исследователей был заблокирован. Компания отключила уязвимое стороннее ПО до тех пор, пока поставщики не устранят выявленные недостатки.
Anthropic уведомила о случившемся соответствующие федеральные органы США. Представители компании заявили, что на текущий момент нет доказательств использования данных уязвимостей кем-либо, кроме специалистов Cathedral.
