Киберsecurity-стартап Cathedral, основанный выходцами из DOGE — ведомства по повышению эффективности правительства, созданного при участии Илона Маска и связанного с командой Дональда Трампа, — сообщает о взломе компании Anthropic. По словам бывших сотрудников DOGE, на проникновение во внутренние системы разработчика моделей Claude ушло менее 12 часов.
Как утверждает Cathedral, доступ к внутренним данным Anthropic и переписке в Slack был получен через уязвимости в стороннем деловом программном обеспечении, которое использовала компания. То есть атака шла не через собственную инфраструктуру Anthropic, а через цепочку поставок — уязвимое звено нашлось у подрядчика.
Сама Anthropic пока публично не комментировала заявление стартапа. Деталей о том, какой именно сторонний сервис оказался уязвим и какой объём данных был просмотрен, в сообщении Cathedral не приводится.
Инцидент показывает, насколько уязвимы даже крупнейшие ИИ-компании перед атаками через поставщиков: защита периметра не помогает, если слабое место находится в стороннем софте, которому доверяют. Проверка таких атак на реальных системах без предварительного согласования с владельцем данных обычно вызывает вопросы у юристов — однако в данном случае Cathedral позиционирует операцию как демонстрацию уязвимости, а не как криминальный взлом.
Anthropic — одна из ведущих компаний на рынке генеративного ИИ, разработчик семейства моделей Claude. Cathedral — киберsecurity-стартап, в команде которого работают бывшие сотрудники DOGE, структуры, занимавшейся сокращением расходов федерального правительства США.
