--- title: "За 12 часов: ИИ-агенты стартапа Cathedral проникли во внутренние сети Anthropic и получили доступ к корпоративной переписке" description: "Стартап Cathedral с помощью автономных ИИ-агентов за 12 часов проник во внутренние сети Anthropic, получив доступ к кадровым и торговым системам. Инцидент вызвал тревогу в администрации США как угрозу национальной безопасности." date: 2026-10-27T13:25:05.426Z lang: ru url: https://xab.info/posts/cathedral-ai-agents-breach-anthropic-networks tags: [cathedral, anthropic, claude, ai-security, cyberattack, bug-bounty, us-government] author: "Александр Буран" publisher: "XAB.info" --- # За 12 часов: ИИ-агенты стартапа Cathedral проникли во внутренние сети Anthropic и получили доступ к корпоративной переписке ![Экрана монитора с кодом на темно-фоне и логотипом Claude в центре статьи об уязвимости ИИ](https://xab.info/media/2026/10/27/cathedral-ai-agents-breach-anthropic-networks/cathedral-ai-agents-breach-anthropic-networks-1.webp) ## Ключевые тезисы - Стартап Cathedral за менее чем 12 часов с помощью автономных ИИ-агентов получил доступ к внутренним сетям Anthropic в рамках bug bounty программы - Проникновение произошло через уязвимости в сторонних корпоративных сервисах (продажи, HR, администрирование), а не через защищённое ПО самой Anthropic - Доступ был ограничен кадровыми, торговыми и IT-системами; исходный код, веса моделей и данные пользователей Claude не были скомпрометированы - Вашингтон квалифицировал инцидент как угрозу национальной безопасности, указав на риск аналогичных атак со стороны иностранных спецслужб - Anthropic заблокировала доступ в день обнаружения и отключила уязвимое стороннее ПО до подтверждения устранения уязвимостей Стартап Cathedral, основанный бывшими специалистами американской службы DOGE, продемонстрировал, что автономные ИИ-системы способны за считанные часы пробить корпоративную защиту одного из ведущих разработчиков искусственного интеллекта. По данным The Washington Post, на которые ссылается РБК-Украина, исследователи Cathedral в рамках официальной программы поиска уязвимостей (bug bounty) получили доступ к конфиденциальной внутренней информации Anthropic — компании, создающей чат-бота Claude. Весь процесс проникновения занял менее 12 часов. ### Тактика: от прямого штурма к обходу через сторонние сервисы Изначально команда Cathedral несколько дней пыталась пробиться непосредственно через защищённое программное обеспечение Anthropic, однако этот путь оказался тупиковым. Тогда исследователи изменили тактику и переключили внимание на сторонние корпоративные сервисы, которые компания применяет для управления продажами, кадровыми задачами и администрированием. Запустив автономных ИИ-агентов, специалисты всего за 12 часов открыли доступ к чувствительной внутренней информации, включая корпоративную переписку. Именно этот сценарий — атака не на «фронт» защиты, а на периферийные сервисы, объединяющие корпоративные сети, — вызвал наибольшую тревогу среди экспертов по кибербезопасности. ### Ограниченный, но тревожный масштаб доступа В Anthropic подчёркивают, что исследователи получили доступ лишь к ограниченному набору кадровых, торговых и IT-систем. Прямого доступа к исходному коду, весовым коэффициентам моделей или запросам и ответам пользователей чат-бота Claude хакерам получить не удалось. Тем не менее сам факт того, что автономные ИИ-агенты сумели за один рабочий день обойти многоуровневую защиту компании, работающей с технологиями, которые в Вашингтоне сравнивают по потенциальной мощи с ядерным оружием, стал поводом для серьёзного пересмотра подходов к корпоративной кибербезопасности в отрасли. ### Вашингтон реагирует: вопрос национальной безопасности Инцидент спровоцировал волну негодования в администрации президента США Дональда Трампа. Высокопоставленное должностное лицо, выступившее на условиях анонимности, заявило, что отчёт Cathedral «вызывает беспокойство относительно национальной безопасности». Чиновник подчеркнул: если молодой стартап сумел за считанные часы пробить защиту компании, разрабатывающей передовые ИИ-технологии, то хакеры из иностранных спецслужб могут сделать то же самое с сопоставимой лёгкостью. Cathedral, который инвесторы оценивают в 1,4 миллиарда долларов, тесно сотрудничает с правительством США и получает контракты от нескольких федеральных агентств, что придаёт инциденту дополнительный политический резонанс. ### Системная проблема отрасли и предшествующие предупреждения Эксперты по кибербезопасности отмечают, что случай с Cathedral демонстрирует не единичную ошибку, а системную проблему всей отрасли. Даже ведущие ИИ-разработчики остаются уязвимыми из-за использования стандартного стороннего программного обеспечения, которое объединяет корпоративные сети и создаёт единые точки входа для атакующих. Ситуация складывается на фоне длительного напряжения между Anthropic и Пентагоном: компания ранее ограничивала использование своих продуктов в военных целях из-за отказа разрабатывать автономное оружие. Кроме того, ещё в сентябре один из разработчиков публично покинул Anthropic, заявив, что компания делает неоправданные риски, опираясь на обычные корпоративные мессенджеры типа Slack для обсуждения критических разработок. ### Реакция Anthropic и принятые меры Представители Anthropic заверили, что их системы мониторинга зафиксировали часть действий Cathedral ещё до подачи официального отчёта, и доступ был заблокирован в тот же день. Проблемное стороннее программное обеспечение было временно отключено и возвращено в работу только после того, как разработчики соответствующих сервисов подтвердили полное устранение обнаруженных уязвимостей. Компания заявила, что инцидент стал поводом для пересмотра архитектуры взаимодействия с внешними сервисами и усиления контроля за периметром корпоративной сети. ## Проверка фактов и источники - [Пробили защиту за 12 часов: как ИИ-агенты получили доступ к закрытым чатам Anthropic](https://www.rbc.ua/ukr/news/probili-zahist-12-godin-k-shi-agenti-otrimali-1793099601.html) - Первоисточник содержит все ключевые факты: 12-часовое проникновение, тактику обхода через сторонние сервисы, оценку масштаба доступа, реакцию Вашингтона, оценку Cathedral в $1,4 млрд, контекст с Пентагоном и меры Anthropic. Ссылка на The Washington Post как первоисточник. ## Частые вопросы ### Что именно удалось получить исследователям Cathedral в сетях Anthropic? По данным Anthropic, доступ был ограничен кадровыми, торговыми и IT-системами, а также корпоративной перепиской. Исходный код, весовые коэффициенты моделей и запросы пользователей Claude скомпрометированы не были. ### Как именно произошло проникновение? Исследователи Cathedral сначала несколько дней пытались атаковать защищённое ПО Anthropic напрямую, но затем переключились на сторонние корпоративные сервисы для продаж, HR и администрирования. Запустив автономных ИИ-агентов, они за менее чем 12 часов получили доступ к внутренней информации. ### Что такое Cathedral и какова его связь с правительством США? Cathedral — стартап, основанный бывшими специалистами службы DOGE. Инвесторы оценивают компанию в 1,4 миллиарда долларов. Cathedral тесно сотрудничает с правительством США и получает контракты от нескольких федеральных агентств. ### Какие меры предприняла Anthropic после инцидента? Anthropic заблокировала доступ в тот же день, временно отключила уязвимое стороннее ПО и вернула его в работу только после подтверждения разработчиками полного устранения уязвимостей. Системы мониторинга компании зафиксировали часть действий ещё до подачи официального отчёта.