Anthropic взломали с помощью ИИ за 12 часов. Миллиарды на безопасность, а проблема нашлась в корпоративном софте

Пока Anthropic учит Claude искать уязвимости в чужом коде, другие разработчики решили проверить безопасность самой Anthropic. Результат оказался интересным: ИИ-агенты помогли проникнуть во внутренние системы компании. И самое забавное, что ломать сами нейросети даже не понадобилось.

26 октября 2026 года The Washington Post опубликовала расследование о стартапе Cathedral, которому удалось получить доступ к части корпоративной инфраструктуры Anthropic. По утверждению исследователей, результативный этап работы ИИ-агентов занял менее 12 часов. Среди потенциально доступных данных оказались внутренние переписки, стенограммы совещаний и информация о зарплатах сотрудников.

Отчёт Cathedral попал в американские правительственные структуры и вызвал обеспокоенность по поводу безопасности ведущих ИИ-разработчиков.

Ирония в том, что компания, разрабатывающая одну из самых продвинутых нейросетей в мире, столкнулась с проблемами в куда более привычном программном обеспечении. Давайте разбираться.

Cathedral — стартап в области кибербезопасности, основанный четырьмя бывшими сотрудниками DOGE. Привет, Илон!

Компания разрабатывает инструменты для поиска уязвимостей, защиты инфраструктуры и проведения киберопераций с использованием ИИ конечно же. Причём это не история про энтузиастов, которые собрали агента на выходных и случайно получили доступ к чужому аккаунту из телеги. В июле 2026 года Reuters сообщило, что Cathedral привлекла $160 млн инвестиций при оценке бизнеса в $1,4 млрд. Кроме того, по данным The Washington Post, Cathedral получила контракты от трёх федеральных ведомств США. Тут можно сделать вывод, что это не экспериментальный проект собранный на коленках, а хорошо финансируемая компания, которая вполне серьёзно занимается автоматизацией киберопераций.

Сначала исследователи несколько дней пытались найти уязвимости непосредственно в программном обеспечении Anthropic, но безуспешно. Затем переключились на сторонние корпоративные инструменты, используемые для продаж, управления персоналом и ИТ-процессов, и прогресс прошел. По данным The Washington Post, с помощью ИИ-агентов Cathedral менее чем за 12 часов обнаружила пути доступа к внутренним системам компании.

Ситуация типичная для IT. Можно годами заниматься безопасностью основного приложения: проводить аудиты, настраивать мониторинг, проверять зависимости, контролировать доступ к данным, а потом выясняется, что дополнительная точка входа находится в корпоративном сервисе, который подключили для автоматизации/продаж чего-то там.

Правда, здесь есть существенная оговорка: точный технический механизм проникновения публично не раскрыт. И это неудивительно: стоит обнародовать подробности, как юристы наверняка начнут соревноваться в скорости подачи исков.

Согласно черновику отчёта Cathedral, изученному журналистами The Washington Post, обнаружили пути доступа к довольно интересной корпоративной информации:

Однако Anthropic оспорила часть выводов Cathedral. Компания подтвердила ограниченное проникновение в корпоративные системы, содержащие деловые контактные данные некоторых клиентов и партнёров, а также базовые сведения об учётных записях. При этом Anthropic заявила, что исследователи не получили доступ к исходному коду, весам моделей и пользовательским перепискам с Claude.

Но и обесценивать произошедшее не стоит. Внутренние коммуникации, сведения о сотрудниках и бизнес-процессах тоже представляют интерес для атакующих. Такая информация может использоваться, например, при подготовке социальной инженерии или последующих атак.

Да, и это одна из деталей, которая меняет восприятие всей истории. Cathedral действовала в рамках программы Anthropic по поиску уязвимостей. Подобные программы позволяют внешним исследователям тестировать безопасность компании и сообщать о найденных проблемах, считай бесплатный аудит, но отношения между компаниями всё равно испортились.

Anthropic сообщила, что её собственные системы мониторинга зафиксировали часть активности Cathedral ещё до получения результатов исследования. После обнаружения проблем компания закрыла найденные пути доступа и временно отключила затронутое стороннее ПО до исправления уязвимостей поставщиками.

Тут история еще не закончилась. Anthropic обвинила Cathedral в неполном соблюдении правил программы, заявив, что исследователи не раскрыли всю свою активность во внутренних системах. Cathedral, в свою очередь, утверждала, что ограничивала доступ к информации необходимым минимумом.

Получилось забавно: Cathedral нашла уязвимости, а Anthropic осталась недовольна тем, как именно их искали. В общем, баги нашли, но заодно получили претензию что не надо лезть куда не надо. При этом Anthropic заявила, что нет доказательств использования этих уязвимостей кем-либо, кроме Cathedral.

История Cathedral показывает не то, что Anthropic оказалась неспособна защитить Claude, а то, насколько сложной стала безопасность компании. Даже если основная инфраструктура хорошо защищена, остаются десятки сторонних сервисов, интеграций и корпоративных инструментов через которые можно зайти.

С распространением ИИ-агентов ситуация может усложниться. Если раньше поиск определённых уязвимостей требовал много ручной работы, то теперь часть процессов можно автоматизировать.

Возникает забавный парадокс: компании инвестируют миллиарды в развитие ИИ, который должен помогать находить уязвимост, а другой ИИ использует чтобы слабые места уже у них.

Если ситуацию не контролировать, появится новый стандартный ответ на вопрос, почему произошёл инцидент: «потому что ИИ нашёл уязвимость быстрее, чем мы успели сами обнаружить, и вообще наша модель не очень, нужна другая».