Anthropic, чьи модели считаются едва ли не самыми продвинутыми в сфере кибербезопасности, сама стала жертвой ИИ-атаки. Взлом совершил стартап в сфере кибербезопасности Cathedral с помощью автономных ИИ-агентов. Они проникли во внутренние системы Anthropic через сторонние сервисы, воспользовавшись официальной программой поиска уязвимостей, пишет The Decoder.
Anthropic, чьи модели считаются едва ли не самыми продвинутыми в сфере кибербезопасности, сама стала жертвой ИИ-атаки. Взлом совершил стартап в сфере кибербезопасности Cathedral с помощью автономных ИИ-агентов. Они проникли во внутренние системы Anthropic через сторонние сервисы, воспользовавшись официальной программой поиска уязвимостей, пишет The Decoder.
Стартап, созданный выходцами из американского ведомства по повышению эффективности правительства (тот самый DOGE Илона Маска), продаёт ИИ-инструменты безопасности госагентствам и бизнесу. В своём отчёте, попавшем в распоряжение The Washington Post, Cathedral заявляет, что их ИИ-агенты нашли лазейку через сторонний софт для администрирования и продаж. За несколько часов боты добрались до расшифровок совещаний, данных о зарплатах, вакансий и переписок в Slack.
В Anthropic подтвердили факт утечки, но заявили, что затронут оказался лишь ограниченный набор систем продаж, HR и ИТ (включая контакты некоторых клиентов и партнёров). Промпты, диалоги с Claude, исходный код и веса самих моделей, по утверждению компании, задеты не были. Все уязвимые доступы закрыли в тот же день, а о произошедшем уведомили власти США.
При этом стороны кардинально расходятся в оценке масштабов и продолжительности атаки. По версии Cathedral, ИИ-агенты провели всю операцию менее чем за 12 часов. Anthropic утверждает, что попытка взлома длилась несколько дней. Специалист по ред-тимингу Anthropic Логан Грэм заявил, что Cathedral сначала днями безуспешно «прощупывал» основные системы компании и лишь затем переключился на сторонние сервисы. Там стартап нашёл две уязвимости, но сообщил только про одну (вторую Anthropic закрыла сама).
Кроме того, Anthropic обвинила Cathedral в нарушении правил баг-баунти: извлечение реальных данных через сторонние сервисы выходило за рамки программы. В Cathedral возразили, мол, действовали в рамках стандартных практик исследований.
Бывший сотрудник OpenAI Уилл Депью заявил, что Anthropic пытается приуменьшить серьёзность инцидента. По данным его источников, Cathedral получил полный административный доступ к корпоративному Slack: мог читать любые сообщения и заходить под аккаунтом любого сотрудника.
По словам Депью, и OpenAI, и Anthropic хранят ключевые исследовательские секреты и административные API-ключи прямо в Slack. На эту проблему ещё в сентябре 2026 года указывал экс-инженер Anthropic Джейкоб Коксон, критиковавший компанию за использование обычного офисного софта для работы над опасными ИИ-исследованиями.
Грэм данные Депью опроверг, но признал, что ИИ-индустрии теперь приходится полностью пересобирать свою безопасность буквально каждый год.
Инцидент показывает, насколько стремительно ИИ-агенты меняют правила игры в кибербезопасности. «Атакующие уже используют ИИ-агентов в режиме 24/7, целясь по сторонним зависимостям. Для таких атак хватает моделей даже предыдущего поколения, а у будущих противников будут куда более мощные системы», — предупредил Грэм.
Решение проблемы он видит в непрерывном автоматическом тестировании собственных систем с помощью ИИ. Но на главный вопрос — как Cathedral удалось зайти так далеко, если у самой Anthropic есть доступ к лучшим в мире ИИ-моделям для защиты, — он не ответил.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.