---
title: "Innerhalb von 12 Stunden: KI-Agenten des Start-ups Cathedral dringen in Anthropic-Internetzwecke ein und greifen auf Firmenkommunikation zu"
description: "Das Start-up Cathedral drang mithilfe autonomer KI-Agenten innerhalb von 12 Stunden in die internen Netzwerke von Anthropic ein und erhielt Zugriff auf Personal- und Vertriebssysteme. Der Vorfall alarmierte die US-Regierung als Bedrohung der nationalen Sicherheit."
date: 2026-10-27T13:25:05.426Z
lang: de
url: https://xab.info/de/posts/cathedral-ki-agenten-dringen-in-anthropic-netzwerke-ein
tags: [cathedral, anthropic, claude, ai-security, cyberattack, bug-bounty, us-government]
author: "Alexander Buran"
publisher: "XAB.info"
---

# Innerhalb von 12 Stunden: KI-Agenten des Start-ups Cathedral dringen in Anthropic-Internetzwecke ein und greifen auf Firmenkommunikation zu

![Monitorbildschirm mit Code auf dunklem Hintergrund und dem Claude-Logo im Zentrum zur Illustration der KI-Schwachstelle](https://xab.info/media/2026/10/27/cathedral-ai-agents-breach-anthropic-networks/cathedral-ai-agents-breach-anthropic-networks-1.webp)

## Kernpunkte

- Das Start-up Cathedral verschaffte sich im Rahmen eines Bug-Bounty-Programms in weniger als 12 Stunden mithilfe autonomer KI-Agenten Zugriff auf Anthropic-Internetzwecke
- Das Eindringen erfolgte über Schwachstellen in externen Unternehmensdiensten (Vertrieb, HR, Administration) statt über Anthropics geschützte Software
- Der Zugriff war auf Personal-, Vertriebs- und IT-Systeme beschränkt; Quellcode, Modellgewichte und Claude-Nutzerdaten wurden nicht kompromitiert
- Washington stufte den Vorfall als Bedrohung der nationalen Sicherheit ein und verwies auf das Risiko ähnlicher Angriffe durch ausländische Geheimdienste
- Anthropic sperrte den Zugriff am Tag der Entdeckung und schaltete anfällige Drittanbietersoftware ab, bis die Behebung der Schwachstellen bestätigt wurde

Das Start-up Cathedral, gegründet von ehemaligen Spezialisten des US-DOGE-Dienstes, hat demonstriert, dass autonome KI-Systeme innerhalb von Stunden die Unternehmenssicherheit eines führenden Entwicklers für künstliche Intelligenz durchbrechen können. Laut The Washington Post, auf die sich RBK-Ukraina bezieht, erhielten Cathedral-Forscher im Rahmen eines offiziellen Bug-Bounty-Programms Zugriff auf vertrauliche interne Informationen von Anthropic, dem Schöpfer des Claude-Chatbots. Der gesamte Einbruchsprozess dauerte weniger als 12 Stunden.

### Taktik: Vom Frontalangriff zur Umgehung über Drittanbieter-Dienste

Ursprünglich versuchte das Cathedral-Team mehrere Tage lang, direkt durch die geschützte Software von Anthropic zu dringen, doch dieser Weg erwies sich als Sackgasse. Daraufhin änderten die Forscher ihre Taktik und verlagerten den Fokus auf externe Unternehmensdienste, die das Unternehmen für Vertriebsmanagement, Personalaufgaben und Administration nutzt. Durch den Einsatz autonomer KI-Agenten verschafften sich die Spezialisten in nur 12 Stunden Zugang zu sensiblen internen Informationen, einschließlich der Unternehmenskorrespondenz. Genau dieses Szenario – der Angriff nicht auf die Sicherheitsfront, sondern auf periphere Dienste, die Unternehmensnetzwerke verknüpfen – löste unter Cybersicherheitsexperten größte Besorgnis aus.

### Begrenzter, aber alarmierender Zugriffsumfang

Anthropic betont, dass die Forscher lediglich Zugriff auf einen eingeschränkten Satz von Personal-, Vertriebs- und IT-Systemen erhalten haben. Einen direkten Zugriff auf den Quellcode, die Modellgewichtungen oder die Anfragen und Antworten von Claude-Chatbot-Nutzern konnten die Hacker nicht erlangen. Dennoch hat die Tatsache, dass autonome KI-Agenten es schafften, innerhalb eines einzigen Arbeitstages die mehrstufige Sicherheit eines Unternehmens zu umgehen, dessen Technologien von Washington in ihrer potenziellen Macht mit Atomwaffen verglichen werden, zu einer ernsthaften Überarbeitung der Ansätze zur unternehmerischen Cybersicherheit in der Branche geführt.

### Washington reagiert: Eine Frage der nationalen Sicherheit

Der Vorfall löste in der Regierung von US-Präsident Donald Trump eine Welle der Empörung aus. Ein hoher Beamter, der anonym bleiben wollte, erklärte, der Bericht von Cathedral „werfe Bedenken hinsichtlich der nationalen Sicherheit auf“. Der Beamte betonte: Wenn ein junges Start-up innerhalb von Stunden die Sicherheitsvorkehrungen eines Unternehmens durchbrechen kann, das fortschrittliche KI-Technologien entwickelt, könnten Hacker ausländischer Geheimdienste dasselbe mit vergleichbarer Leichtigkeit tun. Cathedral, das von Investoren mit 1,4 Milliarden US-Dollar bewertet wird, arbeitet eng mit der US-Regierung zusammen und erhält Aufträge von mehreren Bundesbehörden, was dem Vorfall zusätzliche politische Resonanz verleiht.

### Systemisches Branchenproblem und vorherige Warnungen

Cybersicherheitsexperten weisen darauf hin, dass der Fall Cathedral keinen Einzelfall, sondern ein systemisches Problem der gesamten Branche darstellt. Selbst führende KI-Entwickler bleiben anfällig, da sie standardmäßige Drittanbietersoftware verwenden, die Unternehmensnetzwerke verknüpft und zentrale Einstiegspunkte für Angreifer schafft. Die Situation entfaltet sich vor dem Hintergrund langanhaltender Spannungen zwischen Anthropic und dem Pentagon: Das Unternehmen hatte die militärische Nutzung seiner Produkte zuvor eingeschränkt, da es sich weigerte, autonome Waffen zu entwickeln. Darüber hinaus hatte im September ein Entwickler Anthropic öffentlich verlassen und erklärt, das Unternehmen gehe ungerechtfertigte Risiken ein, indem es sich bei der Diskussion kritischer Entwicklungen auf gewöhnliche Unternehmens-Messenger wie Slack verlasse.

### Antropic-Reaktion und ergriffene Maßnahmen

Vertreter von Anthropic versicherten, dass ihre Überwachungssysteme einen Teil der Aktivitäten von Cathedral noch vor Einreichung des offiziellen Berichts registriert hatten und der Zugriff noch am selben Tag gesperrt wurde. Die problematische Drittanbietersoftware wurde vorübergehend abgeschaltet und erst wieder in Betrieb genommen, nachdem die Entwickler der entsprechenden Dienste die vollständige Beseitigung der entdeckten Schwachstellen bestätigt hatten. Das Unternehmen erklärte, der Vorfall sei Anlass gewesen, die Architektur der Interaktion mit externen Diensten zu überprüfen und die Kontrolle über den Perimeter des Unternehmensnetzwerks zu verschärfen.

## Faktencheck und Quellen

- [Пробили защиту за 12 часов: как ИИ-агенты получили доступ к закрытым чатам Anthropic](https://www.rbc.ua/ukr/news/probili-zahist-12-godin-k-shi-agenti-otrimali-1793099601.html) - Die Primärquelle enthält alle Kerntatsachen: 12-Stunden-Einbruch, Umgehungstaktik über Drittanbieterdienste, Einschätzung des Zugriffsumfangs, Washingtons Reaktion, Cathedral-Bewertung von 1,4 Mrd. $, Pentagon-Kontext und Anthropic-Maßnahmen. Verweis auf The Washington Post als Primärquelle.

## Häufige Fragen

### Worauf genau erhielten die Cathedral-Forscher in den Anthropic-Netzwerken Zugriff?

Laut Anthropic war der Zugriff auf Personal-, Vertriebs- und IT-Systeme sowie auf die Unternehmenskorrespondenz beschränkt. Quellcode, Modellgewichtungskoeffizienten und Claude-Nutzeranfragen wurden nicht kompromitiert.

### Wie genau fand das Eindringen statt?

Die Cathedral-Forscher versuchten zunächst mehrere Tage lang, Anthropic-geschützte Software direkt anzugreifen, wechselten dann jedoch zu externen Unternehmensdiensten für Vertrieb, HR und Administration. Durch den Einsatz autonomer KI-Agenten erhielten sie in weniger als 12 Stunden Zugriff auf interne Informationen.

### Was ist Cathedral und wie ist die Verbindung zur US-Regierung?

Cathedral ist ein Start-up, das von ehemaligen DOGE-Dienstspezialisten gegründet wurde. Investoren bewerten das Unternehmen mit 1,4 Milliarden US-Dollar. Cathedral arbeitet eng mit der US-Regierung zusammen und hält Verträge mit mehreren Bundesbehörden.

### Welche Maßnahmen ergriff Anthropic nach dem Vorfall?

Anthropic sperrte den Zugriff am selben Tag, schaltete die anfällige Drittanbietersoftware vorübergehend ab und nahm sie erst wieder in Betrieb, nachdem Entwickler die vollständige Beseitigung der Schwachstellen bestätigt hatten. Die Überwachungssysteme des Unternehmens verzeichneten einige der Aktionen bereits vor Einreichung des offiziellen Berichts.