Cathedral вскрыла системы Anthropic меньше чем за 12 часов

The Washington Post пишет со ссылкой на черновик отчёта Cathedral, что ИИ-агенты этого стартапа меньше чем за 12 часов добрались до внутренних данных Anthropic, включая зарплаты сотрудников и переписку в Slack. Anthropic подтвердила доступ к части систем продаж, HR и IT, но не к диалогам клиентов с Claude, исходному коду и весам моделей.

Агенты нашли дыры в стороннем бизнес-софте во время теста по программе Anthropic для внешних исследователей. По словам Anthropic, её мониторинг заметил активность Cathedral ещё до отчёта, и доступ закрыли в тот же день.

Anthropic считает, что Cathedral преувеличила угрозу для национальной безопасности и раскрыла не всю свою активность. В Cathedral говорят, что ограничили доступ к данным минимумом, нужным для исследования.