Бывшие сотрудники Управления по государственной эффективности (DOGE) сообщили о проведении операции по взлому инфраструктуры компании Anthropic. По их утверждениям, процесс занял менее двенадцати часов.
За публикацию этой информации отвечает стартап в сфере кибербезопасности Cathedral, основателями которого являются лица, связанные с бывшим президентом США Дональдом Трампом. В заявлении компании указано, что они получили доступ к внутренней документации и переписке в корпоративном мессенджере Slack организации Anthropic.
Специалисты Cathedral объяснили успешный прорыв тем, что использовали уязвимости в стороннем программном обеспечении для бизнеса, которое применялось клиентами или партнерами целевой системы. Такой метод позволяет обходить прямую защиту основных серверов через слабые звенья во внешних интеграциях.
Информация о инциденте вызывает широкий резонанс в технологическом сообществе, так как Anthropic является одним из ключевых разработчиков искусственного интеллекта, создающим модели на базе Claude. Доступ к закрытым внутренним коммуникациям может содержать конфиденциальные данные о стратегиях разработки и партнерствах.
Представители Cathedral не стали раскрывать технические детали эксплуатации уязвимостей, сославшись на необходимость обеспечения безопасности данных пользователей и соблюдения этических норм при публикации отчетов о найденных брешиях. Однако факт получения доступа к закрытым каналам связи подтвержден официально.
Инцидент подчеркивает растущие риски, связанные с использованием стороннего софта в крупных технологических компаниях. Эксперты отмечают, что атаки через цепочки поставок программного обеспечения становятся все более распространенным инструментом для получения доступа к высокозащищенным системам.
