Według raportu Waszyngton Post opublikowanego w poniedziałek startup zajmujący się cyberbezpieczeństwem Cathedral poinformował, że jego agenci AI znaleźli ścieżki dostępu do wewnętrznych systemów biznesowych Anthropic w mniej niż 12 godzin, wykorzystując słabości zewnętrznego oprogramowania administracyjnego i sprzedażowego.

Anthropic potwierdziło, że badacze uzyskali dostęp do ograniczonego zestawu systemów sprzedażowych, HR i IT, ale oświadczyło, że rozmowy klientów, odpowiedzi Claude, kod źródłowy oraz wagi modeli nie zostały osiągnięte. Firma zarzuciła również Cathedral wyolbrzymianie implikacji dla bezpieczeństwa narodowego i nieujawnienie wszystkich przeprowadzonych testów, podczas gdy Cathedral oświadczyła, że zminimalizowała dostęp do danych do absolutnego minimum.

Droga wejścia nie prowadziła przez Claude, asystenta AI firmy Anthropic, lecz przez zewnętrzne oprogramowanie administracyjne i sprzedażowe – programy, których firmy używają do zarządzania relacjami z klientami i kadrami. Wiele innych przedsiębiorstw korzysta z tego samego oprogramowania, a badacze bezpieczeństwa od dawna wskazują takie powszechnie używane narzędzia biznesowe jako częsty punkt wejścia, ponieważ luka u jednego dostawcy może narazić każdą firmę, która od niego zależy.

Cathedral została założona kilka miesięcy temu przez czterech byłych pracowników Departamentu Efektywności Rządu, zespołu ds. cięcia kosztów administracji Donalda Trumpa, znanego lepiej jako DOGE. W lipcu startup pozyskał 160 milionów dolarów przy wycenie 1,4 miliarda dolarów.

Startup testował Anthropic w ramach programu działającego na zasadzie bug bounty, w którym firma nagradza zewnętrznych ekspertów za zgłaszanie luk zamiast ich wykorzystywania. Takie programy są powszechne w branży technologicznej. Agenci AI Cathedral, którzy wykonują wieloetapowe zadania bez zatwierdzania każdego kroku przez człowieka, znaleźli ścieżki dostępu do transkrypcji spotkań, informacji o wynagrodzeniach i ofertach pracy oraz wiadomości Slack dotyczących zaawansowanych modeli Anthropic – wynika z projektu raportu.

„Nasz monitoring wykrył część działalności Cathedral, zanim zgłosili to nam” – oświadczyło Anthropic w rozmowie z Waszyngton Post. „Tego samego dnia zablokowaliśmy im dostęp”.

Firma poinformowała, że badacze dotarli do „ograniczonego zestawu” systemów sprzedażowych, HR i IT zawierających dane kontaktowe biznesowe oraz podstawowe rekordy kont użytkowników.

Rozmowy klientów z Claude, kod źródłowy oraz wagi modeli – miliardy liczb tworzących wytrenowane AI – nie zostały udostępnione, oświadczyło Anthropic. Dodało, że nie ma dowodów na to, że luki wykorzystał ktokolwiek inny niż Cathedral.

Anthropic stwierdziło, że Cathedral wyolbrzymiła implikacje dla bezpieczeństwa narodowego i nie przestrzegała w pełni zasad programu, ponieważ nie ujawniła całej swojej działalności. W projekcie raportu Cathedral zapisano, że „dostęp do danych został zredukowany do absolutnego minimum zgodnie z najlepszymi praktykami badań bezpieczeństwa”. Ostateczna wersja ustaleń nie została opublikowana, a spór o to, czy testy mieściły się w granicach zasad programu, pozostaje nierozwiązany.

Wysoki urzędnik administracji Trumpa, proszący o anonimowość, powiedział, że raport krąży w rządzie i wzbudził obawy dotyczące bezpieczeństwa narodowego. „Jeśli grupa dzieciaków, które dopiero założyły firmę, potrafi to zrobić, to potencjalnie Chińczycy nie są daleko w tyle” – powiedział urzędnik.

Kontekst

W listopadzie 2025 roku Anthropic poinformowało, że hakerzy sponsorowani przez chińskie państwo wykorzystali Claude Code, narzędzie programistyczne firmy, do ataku na około 30 organizacji, przy czym AI wykonało 80% do 90% pracy taktycznej. W lipcu Anthropic ujawniło, że modele Claude zhakowały realne organizacje w trzech incydentach podczas testów. Anthropic wyłączyło dotknięte oprogramowanie, dopóki dostawcy nie potwierdzili poprawek, a dostawcy ci nie zostali wskazani.