Киберкомпания Cathedral, связанная с командой Дональда Трампа, заявила, что получила доступ к внутренним данным компании Anthropic — разработчика чат-бота Claude. По словам её сотрудников, на взлом ушло менее 12 часов.
В Cathedral работают бывшие сотрудники DOGE (Department of Government Efficiency — департамент эффективности правительства, созданный при поддержке Трампа). Специалисты утверждают, что проникли во внутреннюю инфраструктуру Anthropic, используя уязвимости в стороннем бизнес-софте, который компания применяла в своей работе.
В результате, как сообщается, стал доступен не только массив внутренних данных, но и переписка сотрудников Anthropic в корпоративном мессенджере Slack.
Сама Cathedral описывает себя как стартап в сфере кибербезопасности. Демонстрация взлома, судя по заявлению, должна показать, насколько уязвимы даже крупнейшие ИИ-компании к атакам через цепочки поставщиков программного обеспечения: злоумышленнику не обязательно атаковать цель напрямую, достаточно найти слабое место у её подрядчика.
Официальной реакции Anthropic на заявление Cathedral на момент публикации не приводилось. Неизвестно и то, передавались ли данные третьим лицам или использовались ли они как-либо ещё.
Инцидент привлекает внимание на фоне растущих споров о безопасности корпоративных систем и о роли бывших сотрудников DOGE в частном секторе. Если заявление Cathedral подтвердится, речь пойдёт об одном из самых показательных примеров атак через стороннее программное обеспечение за последнее время.
