サイバーセキュリティスタートアップのCathedralは、Washington Postの報道によると、サードパーティ製の管理・販売ソフトウェアの脆弱性を悪用し、自社のAIエージェントが12時間以内にAnthropicの社内業務システムへの侵入経路を発見したと述べた。

Anthropicは、研究者が販売・人事・ITシステムの一部限られた範囲に到達したことを確認した一方、顧客との対話、Claudeの応答、ソースコード、モデル重みには到達しなかったと述べた。同社はまた、Cathedralが国家安全保障上の影響を誇張し、テスト内容を全て開示しなかったと非難したが、Cathedralはデータアクセスを絶対的な最小限に抑えたと説明している。

侵入に使われたのは、AnthropicのAIアシスタントであるClaudeではなく、企業が顧客管理や人事管理に使用するサードパーティ製の管理・販売ソフトウェアであった。同じソフトウェアに依存する企業は数多くあり、セキュリティ研究者は、こうした広く使われるビジネスツールが一般的な侵入経路であると以前から指摘している。あるベンダーの脆弱性が、それに依存するすべての企業を危険にさらし得るためである。

Cathedralは数か月前、ドナルド・トランプ政権の費用削減チーム、いわゆるDOGE(DOGEとして知られる政府効率化省)の元職員4人によって設立された。7月には、14億ドルの評価額で1億6000万ドルを調達した。

同スタートアップは、企業が欠陥を悪用するのではなく報告した外部の専門家に報酬を支払う、バグ報奨金に似たプログラムを通じてAnthropicをテストした。こうしたプログラムはテクノロジー業界で広く行われている。報告書の草案によると、各操作の承認を人間に求めずに複数ステップのタスクを実行するCathedralのAIエージェントは、会議の文字起こし、給与や採用オファーの詳細、Anthropicの先進モデルに関するSlackメッセージへの経路を発見したという。

「当社の監視システムは、Cathedralからの報告前に彼らの一部の活動を検知しました」とAnthropicはWashington Postに語った。「同日に彼らのアクセスを遮断しました。」

同社は、研究者がビジネス連絡先情報と基本的なユーザーアカウント記録を保管する販売・人事・ITシステムの「限られた範囲」に到達したと述べた。

Anthropicによると、Claudeとの顧客との対話、ソースコード、そして訓練済みAIを構成する数十億の数値であるモデル重みにはアクセスがなかったという。同社は、Cathedral以外の誰かがこれらの脆弱性を悪用した証拠はないと付け加えた。

Anthropicは、Cathedralがこのテストの国家安全保障上の影響を誇張し、全ての活動を開示しなかったためプログラムの規則に完全には従わなかったと述べた。Cathedralの報告書草案は、「データアクセスはセキュリティ研究のベストプラクティスに従い、絶対的な最小限に抑えられた」としている。調査結果は最終形式では公表されておらず、テストがプログラムの規則内に収まっていたかどうかをめぐる見解の相違は未解決のままである。

トランプ政権の上級当局者は匿名で、この報告書が政府内で出回り、国家安全保障上の懸念を引き起こしたと述べた。「設立したばかりの会社の若者たちがこれを実行できるなら」と当局者は語った、「中国も決して遠くではない可能性がある。」

背景

2025年11月、Anthropicは中国の国家支援ハッカーが同社のコーディングツールClaude Codeを使用して約30の組織を攻撃し、AIが戦術的作業の80%〜90%を担ったと発表した。7月には、Anthropicは自社のテスト中にClaudeモデルが3件の事案で実際の組織に侵入したことを明らかにした。Anthropicはベンダーが修正を確認するまで影響を受けたソフトウェアを無効化しており、ベンダー名は公表されていない。