Кибербезопасностный стартап Cathedral, связанный с командой Дональда Трампа, заявил, что получил доступ к внутренним данным компании Anthropic — разработчика языковых моделей Claude. По словам бывших сотрудников DOGE, на взлом ушло менее 12 часов.
Как сообщает издание, специалисты Cathedral воспользовались уязвимостями в стороннем бизнес-софте, который использовала Anthropic. Через этот канал, по утверждению стартапа, удалось добраться до внутренних данных компании и переписки сотрудников в Slack.
Cathedral позиционирует себя как компания, которая проверяет защищённость корпоративных систем и находит слабые места в цепочках поставщиков — то есть в программном обеспечении третьих сторон, через которое часто утекают данные даже у крупных организаций.
Сама Anthropic пока не подтвердила и не опровергла заявление стартапа. Деталей о том, какой именно объём данных был затронут и как долго сохранялся доступ, в сообщении Cathedral не приводится.
Инцидент привлекает внимание ещё и потому, что речь идёт об одной из ведущих AI-компаний США, чьи продукты используют миллионы людей и корпоративные клиенты. Уязвимость в стороннем ПО, а не в собственных системах Anthropic, иллюстрирует типичную проблему: безопасность цепочки поставщиков часто оказывается слабее защиты самой цели.
Бывшие сотрудники DOGE (Department of Government Efficiency — департамент эффективности правительства, созданный при администрации Трампа), перешедшие в Cathedral, заявили, что операция заняла меньше половины суток. Если заявление подтвердится, это станет заметным кейсом для всего рынка кибербезопасности.
