Стартап Cathedral, основанный выходцами из DOGE и связанный с окружением Дональда Трампа, сообщил о взломе компании Anthropic менее чем за 12 часов. По словам его сотрудников, они получили доступ к внутренним данным компании и переписке в мессенджере Slack.
Проникновение состоялось не через системы самой Anthropic: стартап воспользовался уязвимостями в стороннем деловом программном обеспечении, которое применяет компания. Через эту цепочку команда получила доступ к внутренней информации и рабочим чатам.
Cathedral — кибербезопасностный стартап, ключевые сотрудники которого ранее работали в DOGE, структуре, созданной для сокращения госрасходов при администрации Трампа. Именно её бывшие сотрудники заявили о проведённой операции.
Anthropic — один из ведущих разработчиков искусственного интеллекта, создатель семейства моделей Claude. Демонстрация того, что данные подобной компании можно получить через подрядчиков и сторонние сервисы, ставит вопрос о защите периметра не только у самих ИИ-лабораторий, но и у их партнёров по бизнесу.
Формально это была санкционированная демонстрация возможностей: Cathedral позиционирует себя как компания, которая показывает уязвимости корпоративной инфраструктуры до того, как их найдут реальные злоумышленники. Тем не менее сам факт, что переписка в Slack и внутренние данные оказались доступны за считаные часы, показывает, насколько чувствительным звеном остаётся стороннее программное обеспечение.
Деталей о том, какие именно данные были получены и как Anthropic отреагировала на инцидент, в сообщении стартапа не раскрывается.
