ИИ-агенты зашли во внутренние системы Anthropic: меньше 12 часов на поиск входа

Агенты вернулись с маршрутами внутрь меньше чем за 12 часов. Ручной перебор, на который у людей ушли дни, машина прошла за одну смену. Черновик отчёта стартапа читала The Washington Post.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Дыра была во внешнем ПО, которым Anthropic пользуется для административных задач и продаж. Вендоров не называют по соображениям безопасности, затронутый софт отключали до подтверждения патчей.

Что унесли. Стенограммы внутренних встреч, данные о зарплатах и предложениях о работе, обсуждения в Slack про передовые модели компании. Плюс бизнес-контакты клиентов и партнёров и базовые записи пользовательских аккаунтов (Cyber Security News, 26.10).

По версии Anthropic, переписки пользователей с Claude, ответы Claude, собственный код компании и веса моделей не затронуты, а доступ был к «ограниченному набору» систем продаж, HR и IT. «Наш мониторинг зафиксировал часть активности Cathedral до того, как они сообщили нам, и мы отключили их доступ в тот же день», — заявила компания.

Тест шёл через программу вознаграждений Anthropic, но оценки сторон разошлись: компания считает, что Cathedral нарушила правила программы, не раскрыв полный масштаб своих действий (Gizmodo, 26.10). Самому стартапу несколько месяцев, в июле 2026 он привлёк $160 млн при оценке $1,4 млрд от Andreessen Horowitz и Sequoia Capital.

Куда сообщать о дыре. Anthropic принимает отчёты через HackerOne по политике responsible disclosure, она покрывает все интернет-доступные системы и приложения на домене компании. Вопросы идут на disclosure@anthropic.com, джейлбрейки моделей — отдельно на usersafety@anthropic.com. Добросовестным исследователям обещан safe harbor, а социальная инженерия, фишинг, DoS и захват аккаунтов в программу не входят. Суммы выплат в политике не опубликованы.

Отключённый софт Anthropic возвращает в работу по мере того, как вендоры подтверждают патчи.