Бывшие сотрудники проекта по сокращению государственных расходов (DOGE) сообщили о проведении кибератаки на компанию Anthropic. По их словам, операция была завершена менее чем за 12 часов. Атака была осуществлена через уязвимости в стороннем бизнес-программном обеспечении.
Ответственность за инцидент взяла на себя стартап в области кибербезопасности Cathedral. Компания заявляет, что получила доступ к внутренней документации и переписке в корпоративном мессенджере Slack. Доступ был получен путем эксплуатации уязвимостей в сторонних программах, используемых для ведения бизнеса.
Cathedral упоминается как организация, имеющая связи с Дональдом Трампом. В сообщении подчеркивается, что метод проникновения не требовал прямого взлома инфраструктуры самой Anthropic, а опирался на слабые места в цепочке поставок программного обеспечения.
Инцидент вызвал широкий резонанс в технологическом сообществе, так как Anthropic является одним из ключевых разработчиков искусственного интеллекта, создающим модели Claude. Утечка внутренних данных и сообщений сотрудников может содержать конфиденциальную информацию о разработке продуктов и внутренних процессах компании.
Представители Cathedral не предоставили подробных технических деталей об использованных эксплойтах, ограничившись общим описанием метода. Эксперты по кибербезопасности отмечают, что атаки через стороннее ПО остаются одной из самых распространенных угроз для крупных технологических корпораций.
На данный момент компания Anthropic не выступала с официальным комментарием относительно масштабов утечки или мер по устранению последствий инцидента. Ситуация находится в стадии активного расследования.
