ИИ-агенты стартапа Cathedral получили доступ к бизнес-системам компании Anthropic менее чем за 12 часов. Взлом был осуществлен через стороннее административное и торговое ПО, а не через ИИ-помощника Claude. Стартап Cathedral, основанный бывшими сотрудниками департамента эффективности правительства США, в июле привлек $160 миллионов при оценке бизнеса в $1,4 миллиарда.
Агенты получили доступ к стенограммам встреч, данным о зарплатах, предложениям о работе и переписке в Slack. В Anthropic заявили, что их системы мониторинга зафиксировали активность и доступ был закрыт в тот же день. Компания подчеркнула, что инцидент затронул только HR, IT и торговые системы, в то время как исходный код, веса моделей и переписки пользователей с Claude остались в безопасности.
Anthropic оспорила выводы Cathedral, заявив, что стартап преувеличил риски для национальной безопасности и нарушил правила программы тестирования. Уязвимое стороннее ПО было отключено до тех пор, пока поставщики не подтвердили устранение проблем. Anthropic утверждает, что нет доказательств того, что кто-либо, кроме Cathedral, использовал данные уязвимости.
Ситуация вызвала обеспокоенность у правительственных чиновников. Ранее, в ноябре 2025 года, Anthropic сообщала, что хакеры, поддерживаемые государством, использовали инструмент Claude Code для атак на 30 организаций, причем ИИ выполнял до 90 процентов тактической работы. В июле Anthropic также раскрыла информацию о трех случаях, когда модели Claude взламывали реальные организации в ходе тестов.
