Молодой стартап Cathedral, созданный выходцами из американских государственных структур, продемонстрировал критические уязвимости в инфраструктуре одного из лидеров индустрии искусственного интеллекта — компании Anthropic. В ходе санкционированного исследования безопасности специалистам удалось получить доступ к конфиденциальным данным организации всего за 12 часов. Инцидент подчеркивает растущие риски в сфере кибербезопасности, связанные с автоматизацией хакерских атак.
Детали проникновения и масштаб утечки данных
Согласно внутреннему отчету Cathedral, который оказался в распоряжении газеты The Washington Post, для взлома использовались автономные ИИ-агенты. Эти инструменты позволили быстро обнаружить бреши в программном обеспечении Anthropic и обойти системы защиты. В результате атаки стартап получил доступ к ряду чувствительных активов:
- Записям внутренних корпоративных совещаний;
- Массивам личной переписки сотрудников;
- Конфиденциальной информации о фонде заработной платы.
Представители Anthropic подтвердили факт инцидента, однако уточнили, что сторонние лица получили доступ к «ограниченному объему» данных. О произошедшем уже были официально уведомлены соответствующие государственные органы США.
Цели исследования и вопросы безопасности
Основатели Cathedral, ранее работавшие в ведомстве по повышению эффективности работы правительства США, заявили, что основной задачей акции был не промышленный шпионаж, а аудит реального состояния киберзащиты американских ИИ-разработчиков. Подобные проверки позволяют выявить слабые места до того, как ими воспользуются злоумышленники с деструктивными намерениями.
Целью взлома было выявление проблем, с которыми сталкиваются американские разработчики ИИ, — сообщает источник, близкий к руководству Cathedral.
Произошедшее 26 октября 2026 года событие ставит перед индустрией вопрос о том, насколько безопасно хранить разработки в области общего искусственного интеллекта (AGI) в сетях, которые могут быть скомпрометированы менее чем за сутки. Ожидается, что по итогам инцидента Anthropic и другие технологические гиганты пересмотрят протоколы доступа к внутренним серверам и усилят мониторинг активности ИИ-агентов внутри своих систем.