Стартап, основанный экс-сотрудниками DOGE, заявил о взломе систем Anthropic за 12 часов

По данным The Washington Post, стартап в сфере кибербезопасности ИИ Cathedral, основанный бывшими членами американского «Департамента эффективности государственного управления» (DOGE), утверждает, что его ИИ-агент взломал внутренние системы Anthropic менее чем за 12 часов, получив доступ к таким данным, как заметки со встреч, информация о зарплатах и найме, а также сообщения в Slack. Anthropic подтвердила, что злоумышленник получил доступ к части её систем продаж, кадров и ИТ, включая деловые контактные данные клиентов и партнёров, а также некоторые базовые записи пользовательских аккаунтов, но это не затронуло переписку пользователей Claude, исходный код или веса моделей. Тест проводился в рамках программы вознаграждения за уязвимости Anthropic, а проникновение было осуществлено через уязвимости в стороннем коммерческом ПО; Anthropic обвинила Cathedral в неполном раскрытии своих действий, что нарушает правила программы. Оценка Cathedral составляет $1,4 млрд, компания привлекла $160 млн финансирования от a16z, Sequoia Capital и других.