🕵️ ИИ-агенты взломали Anthropic через обычное офисное ПО — как это произошло
🕵️ ИИ-агенты взломали Anthropic через обычное офисное ПО — как это произошло 🕵️ В конце октября 2026 года стало известно, что кибербезопасная стартап Cathedral достиг ограниченного набора систем компании Anthropic (разработчика Claude) через обычные сторонние бизнес-приложения во время расследования в рамках программы bug bounty. По версии Cathedral, их ИИ-агенты использовали продвинутые модели для поиска путей во внешние административные и коммерческие приложения, а затем добрались до внутренних записей — включая сообщения в Slack и данные о зарплатах — за менее чем 12 часов. Anthropic оспаривает масштаб инцидента и призывает усилить защиту, утверждая, что были затронуты лишь ограниченные системы продаж, HR и IT. 🚨 💻 Как именно это произошло? Согласно отчёту Cathedral (обзор которого публиковал The Washington Post), ИИ-агенты вместо того чтобы полагаться на ручной осмотр каждого интерфейса человеком, быстро проанализировали корпоративные приложения и нашли пути к внутренним данным. В результате доступ могли получить к транскриптам встреч, вакансиям, зарплатам и сообщениям в Slack. При этом Anthropic настаивает: веса моделей, исходный код и переписки пользователей Claude не были раскрыты — затронуты только базовые контактные данные клиентов и партнёров. 📊 🧩 Между двумя сторонами идёт острый спор. Anthropic заявила, что уязвимые точки были отключены в тот же день, когда проблема была выявлена, а федеральные власти США уведомлены; при этом исследователи сначала зондировали собственные системы компании, где нашли две уязвимости (одну сообщил Cathedral, вторую — patched самостоятельно). С другой стороны, Уилл Дьюи, бывший сотрудник OpenAI, утверждает, что Cathedral получил полный административный доступ к рабочему пространству Slack — но эти заявления Anthropic не подтвердила. 🤔 ⚡ Почему этот инцидент меняет правила игры? Ключевая особенность — использование ИИ-агентов для разведки и поиска уязвимостей вместо ручного труда исследователя. Как отметил красный командир Anthropic Логан Грэм, для таких атак не нужны модели уровня frontier — даже системы ниже этого порога способны вести постоянное автоматизированное зондирование внешних зависимостей при относительно низкой стоимости. Эксперты по безопасности теперь предупреждают: административные инструменты, платформы сотрудничества и CRM становятся практической поверхностью атаки даже у компаний с отлично защищённой центральной ИИ-инфраструктурой. 🛡️