Cathedral зламав бази даних Anthropic (колаж: РБК-Україна)
Фахівці з кібербезпеки американського стартапу Cathedral за допомогою автономних ШІ-агентів менш ніж за 12 годин пробили захист компанії Anthropic — розробника ШІ-моделі Claude. Внаслідок проникнення дослідники здобули доступ до внутрішніх месенджерів, стенограм нарад та кадрових даних. Про інцидент у вівторок, 27 жовтня 2026 року, о 15:17 поінформувала журналістка Ольга Завада.
Як повідомляє РБК-Україна з посиланням на міжнародне видання The Washington Post, тестування проводилося в межах офіційної програми з пошуку вразливостей (bug bounty), а об'єктом атаки стало стороннє корпоративне ПЗ.
Вразливі точки захисту та витоки даних
Дослідники Cathedral, заснованого колишніми фахівцями американської служби DOGE, змінили тактику після невдалих спроб зламати безпосередньо захищене ПЗ Anthropic, зосередившись на допоміжних сервісах.
Отримані хакерами дані та обмеження доступу:
- Компрометовані дані: автономні ШІ-агенти відкрили доступ до стенограм внутрішніх нарад, кадрових рішень, розмірів зарплат та обговорень перспективних ШІ-моделей у месенджері Slack.
- Захищені зони: фахівці Anthropic наголосили, що прямий доступ до вихідного коду, вагових коефіцієнтів моделей та персональних запитів користувачів чат-бота Claude здобутий не був.
- Реакція компанії: моніторинг зафіксував частину дій Cathedral до подачі звіту, після чого стороннє ПЗ тимчасово вимкнули до усунення прогалин у безпеці.
Занепокоєння Білого дому та реакція у Вашингтоні
Високий рівень уразливості провідного розробника штучного інтелекту викликав гостру реакцію в адміністрації Президента США Дональда Трампа.
Політичний та безпековий контекст:
- Оцінка Білого дому: урядовці заявили на умовах анонімності, що звіт Cathedral «викликає занепокоєння щодо національної безпеки», адже технології рівня ядерної зброї виявилися вразливими через стандартний сторонній софт.
- Скандали з розробниками: у вересні 2026 року один із провідних інженерів Anthropic публічно звільнився, звинувативши керівництво у недбалому використанні звичайних корпоративних месенджерів для обговорення критичних технологій.
- Статус Cathedral: стартап з оцінкою у 1,4 мільярда доларів наразі тісно співпрацює з урядом США та отримує контракти від федеральних агентств.
🟦 Команда РІА Південь працює, щоб ви знали правду.
Ми щодня збираємо важливі новини про Запоріжжя та окуповані території, спростовуємо фейки російської пропаганди, розповідаємо про проблеми ВПО та допомагаємо їх вирішити.
Якщо наша робота важлива для вас — підтримайте редакцію донатом.
Підтримати редакцію
Джерело
