Стартап Cathedral взломал внутренние системы Anthropic с помощью ИИ-агентов
Стартап Cathedral использовал ИИ-агентов, чтобы проникнуть во внутренние системы Anthropic через стороннее программное обеспечение. Работа велась в рамках программы bug bounty.
Главное в цифрах
- Участник атаки: стартап Cathedral
- Метод: ИИ-агенты через стороннее программное обеспечение
- Формат: программа bug bounty
- Подтверждённый доступ: данные отделов продаж, HR и IT
Anthropic подтвердила, что у исследователей был доступ к данным отделов продаж, HR и IT. При этом компания оспаривает, насколько глубоко проник взлом.
По данным источника, атака шла не через самые защищённые узлы самой лаборатории, а через внешние программные компоненты, которыми пользуется компания.
Почему это важно
Инцидент показывает, что даже ведущие лаборатории ИИ уязвимы через внешние программные зависимости. Защищённость самой модели не гарантирует безопасность периметра, если он держится на сторонних библиотеках и сервисах.
Для рынка это напоминание о том, что проверять нужно всю цепочку поставщиков, а не только собственный код.