Anthropic подтвердила взлом своих систем ИИ-агентами Cathedral в рамках баг-баунти

TopG 29 октября 2026 4 минуты

Исследователи стартапа Cathedral с помощью автономных ИИ-агентов проникли в корпоративную инфраструктуру Anthropic, получив доступ к внутренней переписке, расшифровкам встреч и данным по зарплатам. Инцидент стал известен 26 октября 2026 года после публикации The Washington Post, а позже Anthropic официально прокомментировала ситуацию для The Independent.

Что произошло: суть инцидента и официальные комментарии

По данным The Washington Post, за 12 часов команда Cathedral смогла извлечь сообщения из Slack, включая обсуждения передовых моделей, протоколы созвонов, сведения о вакансиях и зарплатах, а также ограниченные данные некоторых клиентов. Anthropic в своём заявлении подтвердила, что злоумышленники получили доступ к «ограниченному набору» ИТ-систем, используемых для продаж и управления персоналом. При этом компания подчеркнула, что попытки проникновения продолжались несколько дней, а не 12 часов, и что исследователи не добрались до переписок пользователей с Claude, исходного кода или весов моделей.

Хронология и детали взлома: версии The Washington Post и Anthropic

Версия The Washington Post

Издание сообщило, что уязвимость была найдена в стороннем программном обеспечении, применяемом Anthropic для продаж. ИИ-агенты Cathedral автоматизировали поиск и эксплуатацию слабых мест, что позволило быстро расширить права доступа внутри корпоративной сети.

Позиция Anthropic

Компания заявила, что атака затрагивала сторонние приложения, что выходит за рамки её программы по поиску уязвимостей. Уязвимое ПО временно отключено, а поставщик сообщил об устранении ошибок. Вопрос о выплате вознаграждения в $10 тысяч, за которое боролись исследователи, остаётся открытым.

Что именно было скомпрометировано и чего не тронули

Согласно официальным комментариям, в зону риска попали: внутренние сообщения Slack, расшифровки встреч, HR-данные (зарплаты, вакансии) и сведения о части клиентов. Не были затронуты: диалоги пользователей с Claude, исходный код продуктов, веса моделей и ключевая интеллектуальная собственность.

Позиция сторон: почему Anthropic считает действия Cathedral за рамками программы

Anthropic указывает, что программа баг-баунти предусматривает тестирование собственных сервисов, а не атаку на сторонние решения, интегрированные в инфраструктуру. По мнению компании, действия исследователей «существенно выходили за рамки» разрешённого, так как они нацелились на внешний софт, используемый для продаж. Cathedral пока не публиковала подробного технического отчёта.

Профиль Cathedral: основатели из DOGE, оценка в $1,4 млрд и фокус на госзаказы

Стартап основан в 2026 году бывшими сотрудниками Службы эффективности правительства США (DOGE) — Гавином Клигером, Люком Фарритором, Марко Элецом и Джеком Стайном. Компания разрабатывает инструменты кибербезопасности на базе ИИ, ориентированные на государственные ведомства. По данным The Washington Post, инвесторы оценили Cathedral в $1,4 млрд, общая сумма привлечённых инвестиций составила $160 млн.

Контекст: заявка Anthropic на IPO и оценка в $1,5–2 трлн

На фоне инцидента стало известно, что Anthropic подала заявку на первичное размещение акций на Nasdaq. По отчёту за первое полугодие компания зафиксировала чистый убыток в $80,7 млрд. Инвесторы ожидают, что оценка стартапа на IPO может достичь $1,5–2 трлн. Взлом и последующее расследование могут повлиять на восприятие рисков безопасности потенциальными акционерами.

Вопросы и ответы

Какие данные были скомпрометированы при взломе?

По данным The Washington Post и подтверждению Anthropic, злоумышленники получили доступ к внутренним сообщениям Slack, расшифровкам встреч, HR-данным (зарплаты, вакансии) и сведениям о части клиентов. Переписки пользователей с Claude, исходный код и веса моделей не были затронуты.

Почему Anthropic считает действия Cathedral нарушением правил баг-баунти?

Anthropic заявляет, что программа вознаграждений покрывает тестирование собственных сервисов, а исследователи атаковали стороннее ПО, используемое для продаж. Компания оценивает это как «существенное выход за рамки» программы, поэтому вопрос выплаты $10 тысяч остаётся открытым.

Кто стоит за Cathedral и какова оценка стартапа?

Cathedral основан в 2026 году бывшими сотрудниками DOGE — Гавином Клигером, Люком Фарритором, Марко Элецом и Джеком Стайном. По данным The Washington Post, инвесторы оценили компанию в $1,4 млрд, общая сумма привлечённых инвестиций — $160 млн.

Поиск