Стартап из бывших сотрудников DOGE получил доступ к внутренним данным Anthropic меньше чем за 12 часов

Американский стартап Cathedral, который основали бывшие сотрудники государственной службы DOGE, получил доступ к внутренним данным Anthropic менее чем за 12 часов. Работу выполняли ИИ-агенты, а точкой входа стали уязвимости в корпоративном ПО, которое компания использует для административных и коммерческих задач. Anthropic признала проникновение, но настаивает, что до пользовательских данных, исходного кода и весов моделей исследователи не добрались.

Cathedral действовала в рамках программы Anthropic, которая позволяет сторонним специалистам искать уязвимости и сообщать о них разработчику Claude. Компания открывает свои системы для проверки, а исследователи получают возможность легально показать, где защита даёт слабину. По данным отчёта, который изучила The Washington Post, стартап нашёл несколько путей к внутренним системам. О проблемах Cathedral уведомила и поставщиков затронутого корпоративного ПО, но их названия не раскрыла.

Исследователи увидели внутренние рабочие материалы Anthropic, от кадровых вопросов до обсуждений экспериментальных моделей ИИ. В числе доступных им сведений были:

• расшифровки внутренних встреч;
• информация о зарплатах и предложениях о работе;
• переписка в Slack об экспериментальных моделях ИИ.

В Anthropic подтвердили доступ к ограниченному набору систем отделов продаж, кадровой службы и ИТ. Сообщения пользователей, отправленные моделям Claude, ответы нейросети, исходный код и веса моделей остались вне досягаемости. По версии компании, граница между административными сервисами и ядром разработки выдержала проверку.

В Anthropic рассказали, что компания:

• отключила обнаруженные пути проникновения;
• сообщила о произошедшем федеральным властям;
• обнаружила часть активности Cathedral через систему мониторинга ещё до уведомления со стороны стартапа;
• не нашла свидетельств эксплуатации уязвимостей другими злоумышленниками.

В Anthropic заявили, что Cathedral преувеличила последствия инцидента для национальной безопасности и не полностью соблюдала правила программы, не раскрыв компании всю свою активность внутри систем. Cathedral возражает и утверждает, что ограничивала объём полученных данных в соответствии с нормами безопасных исследований. Представитель стартапа отказался комментировать ситуацию.

Один из высокопоставленных чиновников администрации Дональда Трампа заявил изданию, что отчёт Cathedral вызвал вопросы о том, как быстро иностранные разведки, в том числе китайская, могли бы получить доступ к аналогичным данным. По его оценке, зафиксированное проникновение вызывает беспокойство из-за стратегической ценности разработок ведущих ИИ-компаний.

Алекс Стамос, директор по информационной безопасности стартапа Cognition и бывший руководитель Stanford Internet Observatory, изучил результаты Cathedral по просьбе The Washington Post и указал на проблемы со сторонними приложениями, подключёнными к корпоративной инфраструктуре. По его мнению, найденные слабые места показывают, что Anthropic могла лучше контролировать риски, связанные с внешним ПО.

Подключённые сервисы накапливают огромные массивы данных, но редко проходят тот же аудит, что и собственные продукты компании. Типичные слабые места подключённых сервисов связаны с:

• избыточными правами доступа у интеграций;
• забытыми тестовыми контурами и устаревшими учётными записями;
• общими паролями и токенами, которые годами не меняют.

Cathedral работает всего несколько месяцев, но уже получила около $160 млн инвестиций и оценивается инвесторами в $1,4 млрд. Компания разрабатывает ИИ-инструменты для кибербезопасности и сотрудничает с американскими госструктурами. По данным издания, три федеральных ведомства уже заключили с ней контракты на работы в области кибербезопасности.

В сентябре злоумышленники проникли в системы OpenAI, используя Claude для помощи при атаке, а в октябре ФБР арестовало сотрудника OpenAI по подозрению в установке устройства для записи разговоров в переговорной руководства. Эти эпизоды усиливают опасения, что ИИ может ускорять поиск уязвимостей и атаки на организации, чьи разработки сами становятся объектом интереса хакеров.

Российские компании, которые подключают к внутренним системам десятки внешних сервисов от CRM до кадровых платформ, сталкиваются с теми же рисками. После ухода части иностранных вендоров компании заменяли ПО в сжатые сроки, а аудит прав доступа у новых интеграций нередко откладывают. Компаниям, которые запускают собственные программы поиска уязвимостей, в том числе российским, стоит заранее прописать в правилах программы:

• перечень систем и методов, которые разрешено использовать;
• сроки и объём раскрытия исследователями своих действий;
• границу допустимого доступа к данным сотрудников и клиентов.

Эксперты CISOCLUB отметили, что случай с Cathedral показывает уязвимость не ядра ИИ-компаний, а их административной обвязки, где хранятся данные о людях, деньгах и планах. Скорость в 12 часов стала возможной потому, что ИИ-агенты способны одновременно перебирать десятки интеграций и конфигураций, а человеку на это нужны недели. Защитникам придётся переходить на тот же темп и непрерывно проверять периметр, а не проводить аудит раз в год. Программам багбаунти необходимы чёткие правила игры, иначе любой громкий инцидент превращается в спор о том, где заканчивается исследование и начинается давление на заказчика. Корпоративные сервисы продаж, кадров и ИТ нужно считать полноценной частью периметра и ограничивать в них права по принципу минимальных привилегий. Данные проще получить через подрядчика, чем через ядро разработки, поэтому защищать приходится всю цепочку поставщиков.

Ранее сообщалось, что расходы Anthropic на вычислительные мощности в ближайшие годы могут составить $750 млрд с учётом сделок, которые пока находятся на стадии переговоров. Такая оценка содержится в неопубликованном проекте проспекта IPO, с которым ознакомились The Wall Street Journal и Reuters, сообщает The Next Web. За первую половину 2026 года компания направила на вычислительные мощности и инфраструктуру почти $9 млрд — больше, чем за весь 2025 год, когда расходы достигли $7,3 млрд.