Кібербезпекова компанія Cathedral, яку очолюють колишні співробітники Департаменту ефективності уряду (DOGE) Ілона Маска, заявила, що отримала доступ до внутрішніх даних і систем обміну повідомленнями компанії Anthropic, розробника ШІ-моделей Claude. Ще більш дивним є інше твердження: за словами Cathedral, вона зробила це менш ніж за 12 годин.
Cathedral позиціонує себе як компанію з кібербезпеки на основі ШІ з фокусом на військових застосуваннях. У липні стартап закрив раунд фінансування на 160 мільйонів доларів, який оцінив компанію у 1,4 мільярда доларів. Серед інвесторів — Andreessen Horowitz і Sequoia Capital.
За версією Cathedral, вона проникла в Anthropic через вразливості в бізнес-програмах, які використовує компанія. Це той самий софт, яким користуються багато інших бізнесів. За заявою компанії, серед доступних даних були транскрипти зустрічей, інформація про зарплати, пропозиції про роботу та повідомлення в Slack, де обговорювалися ШІ-моделі Anthropic. Джерелом відомостей про атаку називають The Washington Post.
У звіті Cathedral, який цитує видання, сказано: «Те, що слабкі місця у звичайному корпоративному софті можуть поставити під загрозу інфраструктуру навіть найпросунутіших організацій, має стати дзвінком для кожної компанії в Америці». Anthropic має програму, що запрошує сторонні кібербезпекові компанії тестувати її системи, тож формально йдеться про інцидент етичного хакерства.
Anthropic підтвердила, що Cathedral отримала доступ до «обмеженого набору» її систем, і заявила, що вже закрила ці точки доступу. Компанія також уточнила, що Cathedral протягом кількох днів безуспішно намагалася зламати безпосередньо її програмне забезпечення, і лише після цього перейшла до сторонніх бізнес-інструментів.
Попри це, сам факт успіху Cathedral викликав занепокоєння у Вашингтоні. Один з неназваних посадовців сказав Post: «Якщо купка хлопців, які щойно створили компанію, може таке зробити, то китайці, можливо, не так вже й далеко позаду».
Стосунки Anthropic з адміністрацією Дональда Трампа давно напружені. Раніше цього року Трамп назвав компанію «радикально лівою, woke-компанією» і наказав федеральним відомствам припинити її використовувати. Пентагон визначив Anthropic як ризик для ланцюга постачання, що призвело до судового позову. У документах S-1, які компанія подала перед IPO, Anthropic попередила інвесторів, що така напруга може призвести до «посиленої уваги, політичної реакції або непропорційних регуляторних дій».
Серед засновників Cathedral є кілька людей із тісними зв'язками з адміністрацією Трампа. Компанію очолюють колишні співробітники DOGE Гевін Клігер, Лук Фарріт, Марко Елез і Джек Стейн. Клігер раніше був головним офіцером з даних Пентагона і, за повідомленнями, був причетний до конфлікту відомства з Anthropic. Елез покинув DOGE після того, як його пов'язали з дописами з расистськими висловлюваннями; Маск згодом знову найняв його попри скандал.
За даними Reuters, Cathedral розробляє ШІ-програмне забезпечення, яке хоче продати Пентагону. Воно має посилити наступальні та оборонні кібервайтності армії, зокрема проти таких супротивників, як Китай. Компанія також шукає дата-центр, який би придбала або з яким працювала б для виділеної обчислювальної потужності.
Проміжні вибори можуть ускладнити ці плани. Якщо демократи повернуть контроль над Палатою представників або Сенатом, вони можуть ретельно перевіряти контракти, отримані компаніями, якими керують засновники з особливо тісними зв'язками з Трампом, що потенційно може сповільнити розвиток Cathedral.
Для українських команд історія важлива з кількох причин. Вона нагадує, що безпека ШІ-компаній часто залежить не від їхніх моделей, а від звичайного бізнес-софту: месенджерів, систем HR і облікових записів співробітників. Для маркетингових та продуктових команд, які працюють зі Slack, Google Workspace чи сторонніми CRM, це привід переглянути права доступу, двофакторну автентифікацію та список зовнішніх інтеграцій.
4
