Специалисты стартапа Cathedral, созданного выходцами из американского Департамента эффективности государственного управления (DOGE), под руководством которого выступал Илон Маск, смогли за короткий промежуток времени проникнуть во внутренние ресурсы компании Anthropic. Как сообщает газета The Washington Post (WP), опираясь на данные отчета самого стартапа, взлом внутренних систем разработчика искусственного интеллекта был осуществлен менее чем за 12 часов.
В ходе проведенных работ исследователи Cathedral задействовали ИИ-агентов и нашли бреши в стороннем программном обеспечении, которое Anthropic использовала для обеспечения коммерческих продаж и административных процессов. Данная атака позволила получить доступ к конфиденциальной информации, включая сведения о заработных платах персонала, внутреннюю переписку и протоколы совещаний компании.
В самой компании Anthropic признали факт проникновения исследователей в ряд ограниченных внутренних систем. Кроме того, разработчик ИИ официально проинформировал о случившемся американские государственные структуры. Представитель администрации США в беседе с WP подчеркнул, что отчет Cathedral уже стал предметом обсуждения среди чиновников и вызвал серьезную тревогу в вопросах национальной безопасности. Особое беспокойство вызывает именно высокая скорость проведения атаки; власти допускают, что подобные действия могут быть реализованы специалистами из Китая.
Согласно представленному документу, действия Cathedral не были незаконным вторжением, а проходили в рамках программы Anthropic по вознаграждению за выявление уязвимостей. По завершении исследования стартап передал компании все полученные сведения о найденных проблемах.
Этот инцидент перекликается с событиями июня, когда журнал The Economist опубликовал информацию о возможностях модели Mythos от Anthropic. Тогда заместитель председателя комитета Сената США по разведке Марк Уорнер заявил, что эта ИИ-модель всего за несколько часов сумела охватить почти все секретные системы Агентства национальной безопасности (АНБ) США. Как пояснял сенатор, об этом ему сообщили глава АНБ и Киберкомандования США генерал Джошуа Радд. Впоследствии редакция издания уточнила, что в том случае речь шла о санкционированном тестировании систем безопасности, а не о враждебном кибервзломе.
