Стартап Cathedral, основанный бывшими специалистами американской службы DOGE, продемонстрировал, что автономные ИИ-системы способны за считанные часы пробить корпоративную защиту одного из ведущих разработчиков искусственного интеллекта. По данным The Washington Post, на которые ссылается РБК-Украина, исследователи Cathedral в рамках официальной программы поиска уязвимостей (bug bounty) получили доступ к конфиденциальной внутренней информации Anthropic — компании, создающей чат-бота Claude. Весь процесс проникновения занял менее 12 часов.
Тактика: от прямого штурма к обходу через сторонние сервисы
Изначально команда Cathedral несколько дней пыталась пробиться непосредственно через защищённое программное обеспечение Anthropic, однако этот путь оказался тупиковым. Тогда исследователи изменили тактику и переключили внимание на сторонние корпоративные сервисы, которые компания применяет для управления продажами, кадровыми задачами и администрированием. Запустив автономных ИИ-агентов, специалисты всего за 12 часов открыли доступ к чувствительной внутренней информации, включая корпоративную переписку. Именно этот сценарий — атака не на «фронт» защиты, а на периферийные сервисы, объединяющие корпоративные сети, — вызвал наибольшую тревогу среди экспертов по кибербезопасности.
Ограниченный, но тревожный масштаб доступа
В Anthropic подчёркивают, что исследователи получили доступ лишь к ограниченному набору кадровых, торговых и IT-систем. Прямого доступа к исходному коду, весовым коэффициентам моделей или запросам и ответам пользователей чат-бота Claude хакерам получить не удалось. Тем не менее сам факт того, что автономные ИИ-агенты сумели за один рабочий день обойти многоуровневую защиту компании, работающей с технологиями, которые в Вашингтоне сравнивают по потенциальной мощи с ядерным оружием, стал поводом для серьёзного пересмотра подходов к корпоративной кибербезопасности в отрасли.
Вашингтон реагирует: вопрос национальной безопасности
Инцидент спровоцировал волну негодования в администрации президента США Дональда Трампа. Высокопоставленное должностное лицо, выступившее на условиях анонимности, заявило, что отчёт Cathedral «вызывает беспокойство относительно национальной безопасности». Чиновник подчеркнул: если молодой стартап сумел за считанные часы пробить защиту компании, разрабатывающей передовые ИИ-технологии, то хакеры из иностранных спецслужб могут сделать то же самое с сопоставимой лёгкостью. Cathedral, который инвесторы оценивают в 1,4 миллиарда долларов, тесно сотрудничает с правительством США и получает контракты от нескольких федеральных агентств, что придаёт инциденту дополнительный политический резонанс.
Системная проблема отрасли и предшествующие предупреждения
Эксперты по кибербезопасности отмечают, что случай с Cathedral демонстрирует не единичную ошибку, а системную проблему всей отрасли. Даже ведущие ИИ-разработчики остаются уязвимыми из-за использования стандартного стороннего программного обеспечения, которое объединяет корпоративные сети и создаёт единые точки входа для атакующих. Ситуация складывается на фоне длительного напряжения между Anthropic и Пентагоном: компания ранее ограничивала использование своих продуктов в военных целях из-за отказа разрабатывать автономное оружие. Кроме того, ещё в сентябре один из разработчиков публично покинул Anthropic, заявив, что компания делает неоправданные риски, опираясь на обычные корпоративные мессенджеры типа Slack для обсуждения критических разработок.
Реакция Anthropic и принятые меры
Представители Anthropic заверили, что их системы мониторинга зафиксировали часть действий Cathedral ещё до подачи официального отчёта, и доступ был заблокирован в тот же день. Проблемное стороннее программное обеспечение было временно отключено и возвращено в работу только после того, как разработчики соответствующих сервисов подтвердили полное устранение обнаруженных уязвимостей. Компания заявила, что инцидент стал поводом для пересмотра архитектуры взаимодействия с внешними сервисами и усиления контроля за периметром корпоративной сети.
