Киберзащитный стартап Cathedral, связанный с бывшими сотрудниками департамента эффективности правительства (DOGE), сообщил о тесте на проникновение в компанию Anthropic. По словам участников, доступ к внутренним данным и переписке в Slack удалось получить менее чем за 12 часов.
Проникновение произошло не через системы самой Anthropic. Как утверждает Cathedral, слабое место нашлось в стороннем деловом программном обеспечении, которое использует компания: через уязвимость в нём исследователи получили доступ к внутренним данным и сообщениям Slack.
Компания не публиковала технических деталей: не названы ни конкретный вендор уязвимого ПО, ни объём полученной информации. Anthropic пока не прокомментировала заявление публично.
Cathedral — стартап в сфере кибербезопасности, с которым связывают людей, ранее работавших в DOGE. Заявление о тесте вызвало обсуждение: подобные проверки сторонних компаний обычно требуют согласования, а публикация результатов без контекста — редкость для рынка.
Фактически новость сводится к двум утверждениям стороны Cathedral: тест занял менее 12 часов, а точкой входа стало бизнес-ПО третьих производителей, а не продукт Anthropic. Проверить эти заявления со стороны пока невозможно.
