La startup de cybersécurité Cathedral affirme que ses agents IA ont trouvé un chemin vers les systèmes internes d'Anthropic en moins de 12 heures en exploitant des faiblesses dans des logiciels administratifs et commerciaux tiers, selon un rapport du Washington Post publié lundi.

Anthropic a confirmé que les chercheurs avaient accédé à un ensemble limité de systèmes commerciaux, RH et informatiques, mais a indiqué que les conversations des clients, les réponses de Claude, le code source et les poids des modèles n'avaient pas été consultés. L'entreprise a également accusé Cathedral d'exagérer les implications pour la sécurité nationale et de ne pas avoir divulgué l'intégralité de ses tests, tandis que Cathedral a affirmé avoir maintenu l'accès aux données au strict minimum.

La porte d'entrée n'était pas Claude, l'assistant IA d'Anthropic, mais des logiciels administratifs et commerciaux tiers — le type de programmes que les entreprises utilisent pour suivre leurs clients et gérer leur personnel. De nombreuses autres entreprises utilisent ces mêmes logiciels, et les chercheurs en sécurité signalent depuis longtemps ces outils professionnels largement répandus comme un point d'entrée courant, une faille chez un seul fournisseur pouvant exposer toutes les entreprises qui en dépendent.

Cathedral a été fondée il y a quelques mois par quatre anciens employés du Department of Government Efficiency, l'équipe de réduction des coûts de l'administration Donald Trump plus connue sous le nom de DOGE. En juillet, la startup a levé 160 millions de dollars pour une valorisation de 1,4 milliard de dollars.

La startup a testé Anthropic dans le cadre d'un programme fonctionnant comme un bug bounty, dans lequel une entreprise récompense des experts externes qui signalent des failles au lieu de les exploiter. De tels programmes sont courants dans l'industrie technologique. Les agents IA de Cathedral, qui exécutent des tâches en plusieurs étapes sans validation humaine à chaque action, ont trouvé des accès à des transcriptions de réunions, à des détails de salaires et d'offres d'emploi, ainsi qu'à des messages Slack concernant les modèles avancés d'Anthropic, selon un projet de son rapport.

« Notre surveillance a signalé certaines des activités de Cathedral avant qu'ils ne nous les rapportent », a déclaré Anthropic au Washington Post. « Nous avons coupé leur accès le jour même. »

L'entreprise a précisé que les chercheurs avaient atteint « un ensemble limité » de systèmes commerciaux, RH et informatiques contenant des coordonnées professionnelles et des enregistrements de base de comptes utilisateurs.

Les conversations des clients avec Claude, le code source et les poids des modèles — les milliards de chiffres qui constituent l'IA entraînée — n'ont pas été consultés, a indiqué Anthropic. Elle a ajouté n'avoir aucune preuve qu'une autre entité que Cathedral ait exploité ces failles.

Anthropic a déclaré que Cathedral avait exagéré les implications de l'exercice pour la sécurité nationale et n'avait pas pleinement respecté les règles du programme car elle n'avait pas divulgué l'intégralité de ses activités. Le projet de rapport de Cathedral indique que « les accès aux données ont été maintenus au strict minimum, conformément aux meilleures pratiques de recherche en sécurité ». Les conclusions n'ont pas été publiées sous forme définitive, et le désaccord sur la question de savoir si les tests sont restés dans le cadre des règles du programme demeure non résolu.

Un haut responsable de l'administration Trump, s'exprimant sous couvert d'anonymat, a déclaré que le rapport avait circulé au sein du gouvernement et suscité des préoccupations en matière de sécurité nationale. « Si une bande de jeunes qui viennent de créer une entreprise peuvent faire cela, a-t-il déclaré, alors potentiellement, les Chinois ne sont pas loin derrière. »

Contexte

En novembre 2025, Anthropic a indiqué que des pirates soutenus par l'État chinois avaient utilisé Claude Code, son outil de programmation, pour attaquer environ 30 organisations, l'IA réalisant 80 % à 90 % du travail tactique. En juillet, Anthropic a révélé que les modèles Claude avaient piraté de véritables organisations lors de trois incidents au cours de ses tests. Anthropic a désactivé les logiciels concernés jusqu'à ce que les fournisseurs confirment les correctifs, et ces fournisseurs n'ont pas été nommés.