Стартап Cathedral, основанный несколько месяцев назад бывшими сотрудниками DOGE, в октябре уведомил Anthropic о том, что его исследователи получили доступ к внутренним системам разработчика Claude. Об этом свидетельствует черновик отчета компании, оказавшийся в распоряжении профильных медиа.
По заявлению Cathedral, проникновение в инфраструктуру, где хранятся конфиденциальные данные и корпоративная переписка, заняло всего 12 часов. Ключевым вектором атаки стали уязвимости в стороннем программном обеспечении для продаж и административных задач — том самом классе решений, который массово используют десятки компаний по всему миру.
Инцидент примечателен по нескольким причинам. Во-первых, он демонстрирует, что периметр безопасности даже ведущих AI-разработчиков остается зависимым от цепочки сторонних поставщиков ПО — так называемого supply chain. Во-вторых, скорость обнаружения вектора атаки подчеркивает, насколько зрелым стал инструментарий автономных исследователей безопасности, действующих на стыке автоматизации и искусственного интеллекта.
Что стоит за атакой
Cathedral позиционирует себя как компанию, специализирующуюся на поиске уязвимостей с помощью AI-агентов. Основание стартапа выходцами из DOGE добавляет сюжету дополнительный контекст: команда с опытом работы в государственных структурах переносит свои методы в коммерческую кибербезопасность.
Для Anthropic ситуация чувствительна: компания хранит не только кодовую базу и исследовательские материалы, но и переписку, связанную с клиентами и партнерами. Любой доступ к таким данным — даже в рамках ответственного раскрытия уязвимостей — создает репутационные и регуляторные риски.
Отдельный вопрос — достоверность заявлений Cathedral. На данный момент речь идет о черновике отчета, а не о верифицированных независимой стороной результатах. Однако сам факт того, что подобные заявления становятся публичными, сигнализирует о новом этапе конкуренции на рынке AI-безопасности.
Анализ Cryptalist: Инцидент высвечивает системную уязвимость всей отрасли генеративного AI — зависимость от сторонних SaaS-решений в административном контуре. Рынок кибербезопасности для AI-инфраструктуры получает мощный катализатор роста: спрос на аудит supply chain и автономных агентов-исследователей будет расти опережающими темпами. Для инвесторов это сигнал присмотреться к сегменту AI-security как к одному из наиболее перспективных направлений следующего цикла.