ИИ-агенты взломали Anthropic: доступ к данным HR, IT и продаж через сторонний софт

Кибербез-стартап Cathedral провёл санкционированную атаку на инфраструктуру Anthropic и использовал для этого ИИ-агентов. Целью стало стороннее ПО, через которое агенты смогли пробраться во внутренние системы одного из лидеров индустрии ИИ.

В Anthropic подтвердили, что исследователи получили доступ к данным отделов продаж, HR и IT. При этом в компании оспаривают заявления Cathedral о масштабе проникновения, утверждая, что он был менее глубоким.

Инцидент демонстрирует, насколько уязвимы даже ведущие ИИ-лаборатории из-за внешних программных зависимостей. Агенты, созданные в том числе для киберзащиты, успешно используются и для взлома — и делают это быстрее и эффективнее традиционных методов.