Бывшие сотрудники проекта DOGE (Department of Government Efficiency) заявили, что им удалось провести кибератаку на искусственный интеллект-компанию Anthropic. По их словам, операция заняла менее двенадцати часов.
Инцидент связан со стартапом Cathedral, который имеет связи с Дональдом Трампом. Представители компании подтвердили факт получения несанкционированного доступа к внутренней инфраструктуре Anthropic. Злоумышленники смогли получить информацию из закрытых каналов коммуникации, включая сообщения в корпоративном мессенджере Slack.
Метод атаки заключался в эксплуатации уязвимостей в программном обеспечении сторонних поставщиков. Это позволяет обойти основную защиту системы, используя слабые места во внешних сервисах, с которыми взаимодействует компания-жертва. Подобные инциденты часто приводят к утечкам конфиденциальных данных сотрудников и внутренних документов.
Связь команды Cathedral с администрацией США вызывает особый интерес среди наблюдателей. Проект DOGE, инициированный президентом Трампом, занимается оптимизацией государственных расходов и структур. Деятельность связанных с ним компаний в сфере кибербезопасности рассматривается как часть более широкого контекста взаимодействия между частным бизнесом и государственными институтами.
В случае с Anthropic речь идет о крупном разработчике моделей искусственного интеллекта. Утечка данных из таких систем может иметь серьезные последствия для репутации компании и безопасности пользовательской информации. Детали того, какие именно данные были скопированы или просмотрены, пока не раскрываются.
Эксперты отмечают, что использование уязвимостей в стороннем ПО является распространенной тактикой современных хакерских группировок. Компании стараются защитить свои периметры, но цепочка поставок программного обеспечения часто остается слабым звеном. Инцидент подчеркивает важность строгого аудита безопасности всех внешних интеграций.
Ситуация находится в стадии развития. Официальные представители Anthropic пока не публиковали подробных отчетов о масштабах ущерба. Однако сам факт признания со стороны Cathedral указывает на то, что атака была успешной и данные действительно были получены.
Интерес к этому случаю растет на фоне общего внимания к деятельности DOGE. Бывшие staffers, участвовавшие в операции, могут стать ключевыми фигурами в дальнейшем освещении инцидента. Их заявления добавляют веса утверждениям о том, что доступ к системам был получен быстро и эффективно.
