ВАШИНГТОН (Azat TV) – Стартап в сфере кибербезопасности Cathedral, основанный бывшими сотрудниками службы DOGE в США, применил автоматизированные ИИ-агенты для проникновения в внутренние административные и торговые системы разработчика искусственного интеллекта Anthropic, как сообщается в статье DNyuz, опубликованной 26 октября 2026 года. Взлом, завершенный менее чем за 12 часов, обнародовал конфиденциальные внутренние данные, включая стенограммы встреч, сведения о зарплатах, предложения о работе и внутренние сообщения в мессенджерах ведущей ИИ-лаборатории.
Согласно предварительному отчету, изученному The Washington Post, исследователи Cathedral атаковали Anthropic в рамках программы поиска уязвимостей и раскрытия информации. Вместо взлома базовых архитектур моделей или проприетарных весов моделей стартап использовал стороннее бизнес- и административное программное обеспечение, применяемое Anthropic для повседневных операций. Компания Anthropic подтвердила, что инцидент затронул лишь ограниченный набор систем продаж, кадров и IT-инфраструктуры, включая основные контактные данные клиентов и партнеров.
Уязвимость стороннего корпоративного ПО
Автоматизированные агенты Cathedral систематически изучали связи корпоративного программного обеспечения для обхода внутренних цифровых границ компании. Эксперты по кибербезопасности подчеркивают, что инцидент демонстрирует системную проблему технологического сектора – зависимость от взаимосвязанных сторонних административных приложений. Алекс Стамос, директор по информационной безопасности ИИ-стартапа Cognition и бывший директор Стэнфордской интернет-обсерватории, отметил, что подключение сторонних приложений к корпоративным сетям создает серьезные риски и обнажает пробелы в управлении внешними поставщиками программного обеспечения.
Представители Anthropic заявили, что их системы мониторинга зафиксировали часть активности Cathedral еще до того, как был представлен официальный отчет компании. Как только несанкционированные пути были обнаружены, компания незамедлительно отключила их в тот же день. Официальные лица подтвердили, что во время 12-часового инцидента запросы клиентов, ответы моделей, исходный код и веса моделей остались недоступными и не были затронуты. При этом в компании подчеркнули, что исследователи не полностью соблюдали правила тестирования, а само заявление стартапа преувеличивает выводы о национальной безопасности.
Риски национальной безопасности и правительственный контроль
Рыночная стоимость Cathedral достигла 1,4 миллиарда долларов на фоне растущего спроса со стороны частного сектора и контрактов с федеральными ведомствами. Успешное проникновение в ведущую ИИ-лабораторию вызвало озабоченность в Вашингтоне. Высокопоставленный чиновник администрации Трампа на условиях анонимности сообщил, что отчет Cathedral активно обсуждался в федеральных ведомствах, подчеркивая риски для критической инфраструктуры. Соучредитель стартапа Гавин Клигер ранее занимал пост главного директора по данным в Пентагоне, а инвесторы Марк Андрессен и Шон Магуайр вошли в совет директоров компании.
В последние недели федеральные органы столкнулись с рядом инцидентов безопасности в сфере ИИ. ФБР арестовало сотрудника OpenAI в начале октября по обвинению в установке записывающего устройства в переговорной комнате руководства. Участившиеся случаи вмешательства и сторонние проникновения в крупные ИИ-лаборатории подчеркивают необходимость усиления защиты цепочки поставок и административных сетей, поддерживающих технологическое развитие.
Меры реагирования и устранения
После раскрытия уязвимостей Anthropic отключила задействованные программные интеграции и возобновила их работу только после подтверждения устранения проблем внешними поставщиками. Cathedral уведомила разработчиков программного обеспечения об обнаруженных недоработках, однако наименования сторонних поставщиков не разглашались из соображений безопасности. Компания не зафиксировала никаких свидетельств того, что уязвимости эксплуатировались кем-либо за пределами исследователей Cathedral.
Отраслевые аналитики и федеральные ведомства продолжают оценивать более широкие последствия автоматизированных наступательных кибервозможностей. По мере того как агенты на базе искусственного интеллекта становятся все более сложными, фирмы, занимающиеся кибербезопасностью, и регулирующие органы сталкиваются с нарастающим давлением, требующим укрепления корпоративных цепочек поставок против быстрого машинного взлома.