Het cybersecuritybedrijf Cathedral zegt dat zijn AI-agenten binnen minder dan 12 uur toegang vonden tot de interne bedrijfssystemen van Anthropic door zwakke plekken in externe beheer- en verkoopsoftware te misbruiken, volgens een rapport van The Washington Post dat maandag werd gepubliceerd.

Anthropic bevestigde dat de onderzoekers een beperkt aantal verkoop-, HR- en IT-systemen bereikten, maar zei dat klantgesprekken, Claude-antwoorden, broncode en modelgewichten niet werden bereikt. Het bedrijf verwijt Cathedral bovendien dat het de gevolgen voor de nationale veiligheid heeft overdreven en niet alle tests heeft bekendgemaakt, terwijl Cathedral zegt dat het de datatoegang tot een absoluut minimum heeft beperkt.

De toegangsweg was niet Claude, de AI-assistent van Anthropic, maar externe beheer- en verkoopsoftware — het soort programma's dat bedrijven gebruiken om klanten bij te houden en personeel te beheren. Veel andere bedrijven vertrouwen op dezelfde software, en beveiligingsonderzoekers wijzen al lang op dergelijke veelgebruikte zakelijke tools als een veelvoorkomend toegangspunt, omdat een fout bij één leverancier elk bedrijf dat ervan afhankelijk is kan blootstellen.

Cathedral werd enkele maanden geleden opgericht door vier voormalige medewerkers van het Department of Government Efficiency, het bezuinigingsteam van de regering van Donald Trump dat beter bekend staat als DOGE. In juli wist het bedrijf 160 miljoen dollar op te halen bij een waardering van 1,4 miljard dollar.

Het bedrijf testte Anthropic via een programma dat werkt als een bug bounty, waarbij een bedrijf externe experts beloont voor het melden van zwakke plekken in plaats van deze te misbruiken. Dergelijke programma's komen veel voor in de technologiesector. De AI-agenten van Cathedral, die meerstaps-taken uitvoeren zonder dat een persoon elke stap goedkeurt, vonden routes naar notulen van vergaderingen, details over salarissen en jobaanbiedingen en Slack-berichten over de geavanceerde modellen van Anthropic, volgens een conceptversie van het rapport.

"Onze monitoring markeerde een deel van de activiteit van Cathedral voordat ze dit aan ons rapporteerden", liet Anthropic aan The Washington Post weten. "We hebben hun toegang dezelfde dag uitgeschakeld."

Het bedrijf zei dat de onderzoekers "een beperkt aantal" verkoop-, HR- en IT-systemen bereikten met zakelijke contactgegevens en basisaccountgegevens.

Klantgesprekken met Claude, broncode en modelgewichten — de miljarden getallen waaruit het getrainde AI-model bestaat — werden niet benaderd, aldus Anthropic. Het bedrijf voegde eraan toe dat het geen bewijs heeft dat iemand anders dan Cathedral de zwakke plekken heeft misbruikt.

Anthropic zei dat Cathedral de gevolgen van de oefening voor de nationale veiligheid heeft overdreven en de regels van het programma niet volledig heeft gevolgd, omdat het niet al zijn activiteit heeft bekendgemaakt. Het conceptrapport van Cathedral stelt dat "datatoegang tot een absoluut minimum is beperkt, in overeenstemming met beste praktijken voor beveiligingsonderzoek." De bevindingen zijn niet in definitieve vorm gepubliceerd, en het meningsverschil over of het testen binnen de regels van het programma bleef, is nog niet opgelost.

Een hoge functionaris van de regering-Trump, die anoniem sprak, zei dat het rapport in regeringskringen is verspreid en zorgen over de nationale veiligheid heeft gewekt. "Als een stel jonge mensen dat net een bedrijf heeft gestart dit kan doen", zei de functionaris, "dan zit China mogelijk niet ver achter."

Achtergrond

In november 2025 zei Anthropic dat door de Chinese staat gesponsorde hackers Claude Code, het codeerhulpmiddel van het bedrijf, gebruikten om ongeveer 30 organisaties aan te vallen, waarbij AI 80% tot 90% van het tactische werk verrichtte. In juli maakte Anthropic bekend dat Claude-modellen tijdens tests drie echte organisaties hadden gehackt. Anthropic schakelde de betreffende software uit tot de leveranciers fixes bevestigden; de leveranciers zijn niet bij naam genoemd.