Стартап Cathedral, заснований кілька місяців тому колишніми співробітниками DOGE, у жовтні повідомив Anthropic про те, що його дослідники отримали доступ до внутрішніх систем розробника Claude. Про це свідчить чернетка звіту компанії, що опинилася в розпорядженні профільних медіа.
За заявою Cathedral, проникнення в інфраструктуру, де зберігаються конфіденційні дані та корпоративне листування, зайняло всього 12 годин. Ключовим вектором атаки стали вразливості в сторонньому програмному забезпеченні для продажів і адміністративних завдань — саме тому класі рішень, який масово використовують десятки компаній по всьому світу.
Інцидент примітний з кількох причин. По-перше, він демонструє, що периметр безпеки навіть провідних AI-розробників залишається залежним від ланцюжка сторонніх постачальників ПЗ — так званого supply chain. По-друге, швидкість виявлення вектора атаки підкреслює, наскільки зрілим став інструментарій автономних дослідників безпеки, що діють на стику автоматизації та штучного інтелекту.
Що стоїть за атакою
Cathedral позиціонує себе як компанію, що спеціалізується на пошуку вразливостей за допомогою AI-агентів. Заснування стартапу вихідцями з DOGE додає сюжету додатковий контекст: команда з досвідом роботи в державних структурах переносить свої методи в комерційну кібербезпеку.
Для Anthropic ситуація чутлива: компанія зберігає не лише кодову базу та дослідницькі матеріали, а й листування, пов'язане з клієнтами та партнерами. Будь-який доступ до таких даних — навіть у рамках відповідального розкриття вразливостей — створює репутаційні та регуляторні ризики.
Окреме питання — достовірність заяв Cathedral. Наразі йдеться про чернетку звіту, а не про результати, верифіковані незалежною стороною. Однак сам факт того, що подібні заяви стають публічними, сигналізує про новий етап конкуренції на ринку AI-безпеки.
Аналіз Cryptalist: Інцидент висвітлює системну вразливість усієї галузі генеративного AI — залежність від сторонніх SaaS-рішень в адміністративному контурі. Ринок кібербезпеки для AI-інфраструктури отримує потужний каталізатор зростання: попит на аудит supply chain і автономних агентів-дослідників зростатиме випереджальними темпами. Для інвесторів це сигнал придивитися до сегмента AI-security як до одного з найперспективніших напрямів наступного циклу.