Cathedral взломала инфраструктуру Anthropic с помощью ИИ-агентов

Кибербезопасный стартап Cathedral использовал автономные алгоритмы для несанкционированного доступа к внутренним сетям компании Anthropic. Инцидент произошел в рамках программы поиска уязвимостей.

В ходе атаки специалисты задействовали стороннее программное обеспечение, через которое агенты проникли в корпоративную инфраструктуру. Представители разработчика систем Claude официально подтвердили факт компрометации данных.

По результатам проверки был зафиксирован доступ к информации отделов продаж, кадров и ИТ-департамента. При этом руководство компании оспаривает глубину проникновения во внутренние закрытые контуры.

Произошедшее продемонстрировало уязвимость ведущих ИИ-лабораторий перед угрозами, связанными со сторонними программными зависимостями в цепочке поставок софта.