Cathedral ha violato l'infrastruttura di Anthropic utilizzando agenti IA

La startup di sicurezza informatica Cathedral ha utilizzato algoritmi autonomi per ottenere l'accesso non autorizzato alle reti interne di Anthropic. L'incidente è avvenuto nell'ambito di un programma di bug bounty.

Durante l'attacco, gli esperti hanno utilizzato software di terze parti attraverso il quale gli agenti si sono infiltrati nell'infrastruttura aziendale. I rappresentanti dello sviluppatore dei sistemi Claude hanno confermato ufficialmente la compromissione dei dati.

Dai risultati della verifica è emerso l'accesso a informazioni dei reparti vendite, risorse umane e IT. Tuttavia, la direzione dell'azienda contesta la profondità dell'intrusione nei circuiti interni protetti.

L'accaduto ha dimostrato la vulnerabilità dei principali laboratori di IA di fronte alle minacce legate alle dipendenze software di terze parti nella catena di fornitura.