Главное в материале

  • Стартап Cathedral, основанный бывшими сотрудниками DOGE, получил доступ к внутренним системам Anthropic менее чем за 12 часов
  • Были доступны расшифровки встреч, данные о зарплатах и переписка в Slack об ИИ-моделях
  • Anthropic подтвердила доступ к «ограниченному набору» систем и сообщила, что закрыла уязвимости и проинформировала федеральные власти

Как стартап проник в системы Anthropic

Стартап Cathedral, существующий всего несколько месяцев и основанный бывшими участниками Министерства эффективности правительства США (DOGE), получил доступ к чувствительным внутренним данным компании Anthropic — разработчика чат-бота Claude — менее чем за 12 часов. Об этом сообщает The Washington Post со ссылкой на черновик отчёта, который пересказало агентство Anadolu.

Что оказалось доступно и как это было организовано

Исследователи использовали ИИ-агентов для поиска путей во внутренние системы Anthropic. В результате им стали доступны расшифровки встреч, сведения о зарплатах и предложениях о работе, а также переписка в Slack, где обсуждались продвинутые ИИ-модели. Проверка велась в рамках программы, которая разрешает внешним исследователям по кибербезопасности искать уязвимости в системах компании. Примечательно, что, по словам представителя Anthropic, Cathedral несколько дней безуспешно пыталась взломать собственное программное обеспечение компании, прежде чем переключилась на сторонние бизнес-инструменты — именно через них и был найден путь внутрь.

Реакция Anthropic и властей США

Anthropic подтвердила, что Cathedral получила доступ к «ограниченному набору» её систем продаж, кадров и IT. Компания заявила, что закрыла уязвимые пути доступа и проинформировала федеральные чиновники об инциденте. По данным издания, высокопоставленный представитель администрации Трампа сообщил, что отчёт распространялся внутри правительства и вызвал обеспокоенность скоростью, с которой стартап получил доступ к чувствительным системам. Чиновник, по сообщению The Washington Post, предупредил, что эти результаты ставят вопрос о том, могли бы иностранные разведки использовать схожие уязвимости.