Innerhalb von 12 Stunden: KI-Agenten des Start-ups Cathedral dringen in Anthropic-Internetzwecke ein und greifen auf Firmenkommunikation zu

Das Start-up Cathedral, gegründet von ehemaligen Spezialisten des US-DOGE-Dienstes, hat demonstriert, dass autonome KI-Systeme innerhalb von Stunden die Unternehmenssicherheit eines führenden Entwicklers für künstliche Intelligenz durchbrechen können. Laut The Washington Post, auf die sich RBK-Ukraina bezieht, erhielten Cathedral-Forscher im Rahmen eines offiziellen Bug-Bounty-Programms Zugriff auf vertrauliche interne Informationen von Anthropic, dem Schöpfer des Claude-Chatbots. Der gesamte Einbruchsprozess dauerte weniger als 12 Stunden.

Taktik: Vom Frontalangriff zur Umgehung über Drittanbieter-Dienste

Ursprünglich versuchte das Cathedral-Team mehrere Tage lang, direkt durch die geschützte Software von Anthropic zu dringen, doch dieser Weg erwies sich als Sackgasse. Daraufhin änderten die Forscher ihre Taktik und verlagerten den Fokus auf externe Unternehmensdienste, die das Unternehmen für Vertriebsmanagement, Personalaufgaben und Administration nutzt. Durch den Einsatz autonomer KI-Agenten verschafften sich die Spezialisten in nur 12 Stunden Zugang zu sensiblen internen Informationen, einschließlich der Unternehmenskorrespondenz. Genau dieses Szenario – der Angriff nicht auf die Sicherheitsfront, sondern auf periphere Dienste, die Unternehmensnetzwerke verknüpfen – löste unter Cybersicherheitsexperten größte Besorgnis aus.

Begrenzter, aber alarmierender Zugriffsumfang

Anthropic betont, dass die Forscher lediglich Zugriff auf einen eingeschränkten Satz von Personal-, Vertriebs- und IT-Systemen erhalten haben. Einen direkten Zugriff auf den Quellcode, die Modellgewichtungen oder die Anfragen und Antworten von Claude-Chatbot-Nutzern konnten die Hacker nicht erlangen. Dennoch hat die Tatsache, dass autonome KI-Agenten es schafften, innerhalb eines einzigen Arbeitstages die mehrstufige Sicherheit eines Unternehmens zu umgehen, dessen Technologien von Washington in ihrer potenziellen Macht mit Atomwaffen verglichen werden, zu einer ernsthaften Überarbeitung der Ansätze zur unternehmerischen Cybersicherheit in der Branche geführt.

Washington reagiert: Eine Frage der nationalen Sicherheit

Der Vorfall löste in der Regierung von US-Präsident Donald Trump eine Welle der Empörung aus. Ein hoher Beamter, der anonym bleiben wollte, erklärte, der Bericht von Cathedral „werfe Bedenken hinsichtlich der nationalen Sicherheit auf“. Der Beamte betonte: Wenn ein junges Start-up innerhalb von Stunden die Sicherheitsvorkehrungen eines Unternehmens durchbrechen kann, das fortschrittliche KI-Technologien entwickelt, könnten Hacker ausländischer Geheimdienste dasselbe mit vergleichbarer Leichtigkeit tun. Cathedral, das von Investoren mit 1,4 Milliarden US-Dollar bewertet wird, arbeitet eng mit der US-Regierung zusammen und erhält Aufträge von mehreren Bundesbehörden, was dem Vorfall zusätzliche politische Resonanz verleiht.

Systemisches Branchenproblem und vorherige Warnungen

Cybersicherheitsexperten weisen darauf hin, dass der Fall Cathedral keinen Einzelfall, sondern ein systemisches Problem der gesamten Branche darstellt. Selbst führende KI-Entwickler bleiben anfällig, da sie standardmäßige Drittanbietersoftware verwenden, die Unternehmensnetzwerke verknüpft und zentrale Einstiegspunkte für Angreifer schafft. Die Situation entfaltet sich vor dem Hintergrund langanhaltender Spannungen zwischen Anthropic und dem Pentagon: Das Unternehmen hatte die militärische Nutzung seiner Produkte zuvor eingeschränkt, da es sich weigerte, autonome Waffen zu entwickeln. Darüber hinaus hatte im September ein Entwickler Anthropic öffentlich verlassen und erklärt, das Unternehmen gehe ungerechtfertigte Risiken ein, indem es sich bei der Diskussion kritischer Entwicklungen auf gewöhnliche Unternehmens-Messenger wie Slack verlasse.

Antropic-Reaktion und ergriffene Maßnahmen

Vertreter von Anthropic versicherten, dass ihre Überwachungssysteme einen Teil der Aktivitäten von Cathedral noch vor Einreichung des offiziellen Berichts registriert hatten und der Zugriff noch am selben Tag gesperrt wurde. Die problematische Drittanbietersoftware wurde vorübergehend abgeschaltet und erst wieder in Betrieb genommen, nachdem die Entwickler der entsprechenden Dienste die vollständige Beseitigung der entdeckten Schwachstellen bestätigt hatten. Das Unternehmen erklärte, der Vorfall sei Anlass gewesen, die Architektur der Interaktion mit externen Diensten zu überprüfen und die Kontrolle über den Perimeter des Unternehmensnetzwerks zu verschärfen.