Cathedral за 12 часов взломала Anthropic через сторонний софт

Стартап Cathedral с помощью автономных ИИ-агентов получил доступ к внутренним системам Anthropic менее чем за 12 часов, эксплуатировав уязвимости стороннего корпоративного ПО. Агенты добрались до транскриптов встреч, данных о зарплатах и сообщений в Slack, а также до контактов части клиентов и партнёров; исходный код и веса моделей не пострадали.

• Агенты Cathedral нашли вход в Anthropic менее чем за 12 часов
• Затронуты HR, продажи и IT: транскрипты встреч, зарплаты, Slack
• Anthropic заявила, что заметила активность до отчёта и закрыла доступ в тот же день
• Исходный код и веса ИИ-моделей не были скомпрометированы