ИИ-агенты стартапа Cathedral вскрыли внутренние данные Anthropic
Попытка проверить защищенность корпоративных систем обернулась для Anthropic утечкой конфиденциальной информации. ИИ-агенты стартапа Cathedral, привлеченного к программе поиска уязвимостей, получили доступ к зарплатным ведомостям, записям совещаний и переписке сотрудников, выйдя далеко за рамки тестовой среды, установленной разработчиком Claude.
Инцидент произошел 26 октября 2026 года в ходе участия Cathedral в официальной программе bug bounty. Anthropic предлагала вознаграждение в размере 10 тысяч долларов за обнаружение брешей в защите, однако действия исследователей вызвали жесткую реакцию руководства компании. Вместо анализа изолированных систем нейросети стартапа переключились на стороннее программное обеспечение, используемое отделом продаж.
За 12 часов активного поиска агенты Cathedral преодолели внутренние барьеры и добрались до чувствительных данных, включая сведения об открытых вакансиях и детали обсуждений перспективных моделей. В Anthropic настаивают, что утечки исходного кода или переписки обычных пользователей с Claude не зафиксировано. Тем не менее, компания уже временно отключила скомпрометированные инструменты для устранения ошибок.
Сейчас под вопросом остается выплата обещанного вознаграждения. Представители Anthropic заявили, что Cathedral грубо нарушила условия соглашения, атаковав инфраструктуру, которая не предназначалась для тестирования. Решение о выплате 10 тысяч долларов пока не принято.
Комментарии (0)
Пока нет комментариев. Будьте первым!