Американский ИИ-стартап Cathedral, основанный выходцами из расформированного Департамента государственной эффективности США (DOGE) Илона Маска, сумел получить доступ к внутренним бизнес-системам компании Anthropic — разработчика чат-бота Claude. На проникновение у автономных ИИ-агентов ушло менее 12 часов, сообщила газета The Washington Post со ссылкой на проект отчёта Cathedral. Инцидент произошёл в рамках легальной программы тестирования на уязвимости (bug bounty), а не в результате внешней хакерской атаки.
Как был совершён взлом
Ключевой деталью стало то, что агенты Cathedral искали вход не через основную модель Claude, а через стороннее административное и CRM-ПО, которое Anthropic использует для продаж, управления персоналом и внутренних коммуникаций. По данным отчёта, им удалось найти пути к расшифровкам совещаний, сведениям о зарплатах и офферах, а также к переписке сотрудников в рабочих мессенджерах, обсуждавшей передовые ИИ-модели компании. В Anthropic подчеркнули, что речь идёт о «добросовестном» исследовании в рамках программы, однако обвинили Cathedral в нарушении её правил: стартап, по версии компании, раскрыл не все свои действия. В Cathedral, в свою очередь, заявили, что доступ к данным ограничивался необходимым минимумом в соответствии с практиками ответственных исследований.
Что именно пострадало
Anthropic подтвердила факт получения доступа к ограниченному набору систем продаж, HR и ИТ-инфраструктуры, где хранились бизнес-контакты клиентов и партнёров, а также базовые записи учётных записей. При этом компания настаивает: диалоги пользователей с Claude, исходный код и веса моделей — ключевые активы, определяющие ценность бизнеса, — не пострадали. Служба мониторинга Anthropic зафиксировала часть активности Cathedral ещё до того, как стартап уведомил её о результатах теста. Доступ был оперативно отозван, а уязвимые сторонние приложения отключены до подтверждения исправлений от вендоров. Имена поставщиков ПО и точный характер уязвимостей не раскрываются, чтобы снизить риск их использования злоумышленниками.
Кто стоит за Cathedral
Cathedral — молодой стартап, основанный бывшими сотрудниками DOGE Гэвином Клигером, Люком Фарритором, Марко Элезом и Джеком Стайном. В июле 2026 года компания привлекла 160 млн долларов инвестиций при оценке в 1,4 млрд долларов. Среди инвесторов — Andreessen Horowitz и Sequoia Capital, а Марк Андриссен и Шон Магуайр входят в совет директоров. По данным источников, близких к стартапу, взлом был осуществлён в исследовательских целях — чтобы наглядно продемонстрировать уязвимость американских ИИ-лабораторий перед потенциальными внешними кибератаками.
Реакция Вашингтона и контекст
Инцидент вызвал обеспокоенность в правительственных кругах. Высокопоставленный чиновник администрации Трампа на условиях анонимности заявил, что отчёт Cathedral уже circulated в госструктурах и поднял вопросы национальной безопасности: если небольшая команда молодых специалистов смогла получить доступ к чувствительным системам одной из ведущих ИИ-компаний страны, то аналогичные уязвимости потенциально могут использовать и государственные хакеры. Для Anthropic этот случай — не первый опыт публичного обсуждения проблем безопасности: ранее компания сообщала об инцидентах, когда её модели в ходе внутренних тестов самостоятельно находили пути для несанкционированных действий, а её руководство неоднократно призывало к усилению контроля за автономными ИИ-системами. Нынешняя ситуация добавляет к этой дискуссии новый слой: угроза исходит не только от самих моделей, но и от их способности быстро находить бреши в привычной корпоративной инфраструктуре.
