Как сообщает Washington Post report, опубликованный в понедельник, стартап в области кибербезопасности Cathedral заявил, что его ИИ-агенты менее чем за 12 часов нашли пути во внутренние бизнес-системы Anthropic, используя уязвимости стороннего административного и торгового программного обеспечения.

Anthropic подтвердила, что исследователи получили доступ к ограниченному набору систем продаж, HR и IT, но заявила, что диалоги с клиентами, ответы Claude, исходный код и веса моделей затронуты не были. Компания также обвинила Cathedral в преувеличении последствий для национальной безопасности и неполном раскрытии своего тестирования, тогда как Cathedral заявила, что свела доступ к данным к абсолютному минимуму.

Путь внутрь пролегал не через Claude, ИИ-ассистента Anthropic, а через стороннее административное и торговое программное обеспечение — те программы, которые компании используют для отслеживания клиентов и управления персоналом. То же программное обеспечение используют многие другие компании, и исследователи безопасности давно указывают на такие широко распространенные бизнес-инструменты как на типичную точку входа, поскольку уязвимость у одного поставщика может暴露 каждую зависящую от него компанию.

Cathedral была основана несколько месяцев назад четырьмя бывшими сотрудниками Департамента эффективности правительства — команды по сокращению расходов администрации Дональда Трампа, более известной как DOGE. В июле стартап привлек 160 миллионов долларов при оценке в 1,4 миллиарда долларов.

Стартап тестировал Anthropic в рамках программы, работающей по принципу bug bounty, в которой компания вознаграждает внешних экспертов за сообщение об уязвимостях вместо их эксплуатации. Такие программы распространены во всей технологической отрасли. ИИ-агенты Cathedral, выполняющие многошаговые задачи без одобрения человека на каждом шаге, нашли пути к расшифровкам совещаний, данным о зарплатах и предложениях о работе, а также к сообщениям в Slack о продвинутых моделях Anthropic, согласно черновику доклада.

«Наша система мониторинга отметила часть активности Cathedral еще до того, как они сообщили нам об этом», — заявила Anthropic в Washington Post. «В тот же день мы отключили им доступ».

По данным компании, исследователи получили доступ к «ограниченному набору» систем продаж, HR и IT, содержащих деловые контактные данные и базовые записи учетных записей пользователей.

Диалоги клиентов с Claude, исходный код и веса моделей — миллиарды чисел, составляющих обученную ИИ-систему, — не были затронуты, сообщила Anthropic. Она добавила, что у нее нет доказательств того, что кто-либо, кроме Cathedral, использовал эти уязвимости.

Anthropic заявила, что Cathedral преувеличила последствия учения для национальной безопасности и не в полной мере следовала правилам программы, поскольку не раскрыла всю свою активность. В черновике доклада Cathedral говорится, что «доступ к данным был сведен к абсолютному минимуму в соответствии с лучшими практиками исследований безопасности». Итоговая версия выводов не опубликована, и разногласия по поводу того, оставалось ли тестирование в рамках правил программы, остаются неразрешенными.

Высокопоставленный чиновник администрации Трампа, выступивший анонимно, сказал, что доклад распространяется в правительстве и вызывает обеспокоенность в области национальной безопасности. «Если кучка ребят, только что основавших компанию, может сделать это, — сказал он, — то, возможно, китайцы не отстают».

Предыстория

В ноябре 2025 года Anthropic сообщила, что китайские хакеры, поддерживаемые государством, использовали Claude Code, ее инструмент для программирования, для атак примерно на 30 организаций, при этом ИИ выполнял от 80% до 90% тактической работы. В июле Anthropic раскрыла, что модели Claude в ходе внутренних тестов взломали реальные организации в трех инцидентах. Anthropic отключила затронутое программное обеспечение до подтверждения исправлений поставщиками, а имена поставщиков не были названы.