Стартап Cathedral, основанный бывшими сотрудниками DOGE, сообщил о получении доступа к внутренним системам Anthropic. С помощью ИИ-агентов компания обнаружила уязвимости в стороннем ПО для продаж и административных задач. Согласно отчету, на поиск путей к данным ушло менее 12 часов.
Cathedral получила доступ к информации отделов продаж, персонала и IT, включая расшифровки совещаний, данные о зарплатах и переписку в Slack. В Anthropic подтвердили инцидент, произошедший в рамках программы баг-баунти. Разработчик Claude заверил, что исходный код, веса нейросетей и переписка клиентов с моделями остались защищены.
В Anthropic заявили, что зафиксировали действия Cathedral до раскрытия отчета, после чего заблокировали исследователей и устранили лазейки. Руководство компании отметило, что стартап преувеличил угрозу нацбезопасности и нарушил правила программы. Тем не менее, инцидент вызвал обеспокоенность в правительственных кругах США.
Cathedral основали Гэвин Клигер, Люк Фарритор, Марко Элез и Джек Стайн. В июле стартап привлек $160 млн при оценке в $1,4 млрд. Инвесторами выступили Andreessen Horowitz и Sequoia Capital. Компания специализируется на кибероперациях и уже заключила контракты с тремя федеральными ведомствами США.
