Anthropic подтвердила, что ИИ-агенты стартапа Cathedral взломали часть её систем в рамках программы по поиску уязвимостей
The Washington Post писало, что они получили доступ к перепискам компании в Slack и расшифровкам созвонов.
Источник: XDA
- Anthropic заявила изданию The Independent, что Cathedral получила доступ к «ограниченному набору» её ИТ-систем, в том числе для «продаж и управления персоналом». Стартап боролся за награду в $10 тысяч в рамках программы по поиску уязвимостей, которую запустила сама Anthropic.
- The Washington Post впервые сообщило о взломе 26 октября 2026 года. Исследователи Cathedral с помощью ИИ-агентов нашли уязвимости в стороннем ПО, которое Anthropic использовала для продаж.
- По словам издания, за 12 часов они смогли получить доступ к сообщениям в Slack, в том числе обсуждениям передовых ИИ-моделей, расшифровкам встреч, сведениям о зарплатах и вакансиях и данным некоторых клиентов.
- Anthropic заявила, что попытки Cathedral взломать систему продолжались несколько дней, а не 12 часов. Исследователи не получили доступ к перепискам пользователей с Claude, исходному коду или весам моделей, добавили в компании.
- Уязвимое ПО временно отключили, поставщик заявил, что устранил ошибки. Anthropic не раскрыла, собирается ли выплачивать вознаграждение. В компании считают, что действия Cathedral «существенно выходили за рамки» программы, так как стартап атаковал сторонние приложения.
- Cathedral основали в 2026 году бывшие сотрудники Службы эффективности правительства США (DOGE) Гэвин Клигер, Люк Фарритор, Марко Элец и Джек Стайн. Компания разрабатывает ИИ-инструменты кибербезопасности, в том числе для государственных ведомств.
- По данным The Washington Post, инвесторы оценили стартап в $1,4 млрд, всего он привлёк $160 млн.