La startup di cybersecurity Cathedral afferma che i suoi agenti AI hanno trovato percorsi di accesso ai sistemi aziendali interni di Anthropic in meno di 12 ore sfruttando debolezze in software amministrativi e di vendita di terze parti, secondo un report del Washington Post pubblicato lunedì.

Anthropic ha confermato che i ricercatori hanno raggiunto un insieme limitato di sistemi di vendita, HR e IT, ma ha dichiarato che le conversazioni dei clienti, le risposte di Claude, il codice sorgente e i pesi dei modelli non sono stati raggiunti. L'azienda ha inoltre accusato Cathedral di aver esagerato le implicazioni per la sicurezza nazionale e di non aver divulgato tutti i suoi test, mentre Cathedral ha affermato di aver mantenuto l'accesso ai dati al minimo assoluto.

La via d'accesso non è stata Claude, l'assistente AI di Anthropic, ma software amministrativi e di vendita di terze parti — il tipo di programmi che le aziende usano per tracciare i clienti e gestire il personale. Molte altre aziende si affidano agli stessi software, e i ricercatori di sicurezza da tempo segnalano questi strumenti aziendali ampiamente diffusi come un punto di ingresso comune, dato che una vulnerabilità in un singolo fornitore può esporre ogni azienda che ne dipende.

Cathedral è stata fondata alcuni mesi fa da quattro ex dipendenti del Department of Government Efficiency, il team di riduzione dei costi dell'amministrazione Donald Trump noto come DOGE. A luglio, la startup ha raccolto 160 milioni di dollari con una valutazione di 1,4 miliardi di dollari.

La startup ha testato Anthropic attraverso un programma che funziona come una bug bounty, in cui un'azienda premia esperti esterni per la segnalazione di vulnerabilità invece di sfruttarle. Tali programmi sono comuni nell'industria tecnologica. Gli agenti AI di Cathedral, che eseguono attività in più passaggi senza che una persona approvi ogni mossa, hanno trovato route verso trascrizioni di riunioni, dettagli su stipendi e offerte di lavoro e messaggi Slack sui modelli avanzati di Anthropic, secondo una bozza del suo report.

"Il nostro monitoraggio ha segnalato alcune attività di Cathedral prima che ce le riportassero", ha dichiarato Anthropic al Washington Post. "Abbiamo disattivato il loro accesso lo stesso giorno."

L'azienda ha detto che i ricercatori hanno raggiunto "un insieme limitato" di sistemi di vendita, HR e IT contenenti dati di contatto aziendali e registrazioni di base degli account utente.

Le conversazioni dei clienti con Claude, il codice sorgente e i pesi dei modelli — i miliardi di numeri che compongono l'AI addestrata — non sono stati accessati, ha detto Anthropic. Ha aggiunto di non avere prove che qualcuno altro oltre a Cathedral abbia sfruttato le vulnerabilità.

Anthropic ha affermato che Cathedral ha esagerato le implicazioni per la sicurezza nazionale dell'esercitazione e non ha pienamente seguito le regole del programma perché non ha divulgato tutte le sue attività. La bozza del report di Cathedral afferma che "gli accessi ai dati sono stati mantenuti al minimo assoluto in conformità con le migliori pratiche di ricerca sulla sicurezza". I risultati non sono stati pubblicati in forma definitiva, e il disaccordo sul fatto che i test siano rimasti nel rispetto delle regole del programma resta irrisolto.

Un alto funzionario dell'amministrazione Trump, parlando in forma anonima, ha detto che il report è circolato nel governo e ha sollevato preoccupazioni per la sicurezza nazionale. "Se un gruppo di ragazzi che hanno appena fondato un'azienda può fare questo", ha detto il funzionario, "allora potenzialmente i cinesi non sono molto indietro."

Contesto

A novembre 2025, Anthropic ha dichiarato che hacker sostenuti dallo stato cinese hanno usato Claude Code, il suo strumento di coding, per attaccare circa 30 organizzazioni, con l'AI che ha gestito l'80-90% del lavoro tattico. A luglio, Anthropic ha rivelato che i modelli Claude avevano violato organizzazioni reali in tre incidenti durante i suoi test. Anthropic ha disabilitato i software interessati finché i fornitori non hanno confermato le correzioni, e i fornitori non sono stati resi noti.