The Decoder · 2026-10-28

A Cathedral MI-ügynökökkel férkőzött be az Anthropic belső rendszereibe

A kiberbiztonsági startup szerint az ügynökök órákon belül Slack-üzeneteket és béradatokat találtak, az Anthropic viszont csak korlátozott hozzáférésről beszél.

A Cathedral, egykori DOGE-munkatársak alapította kiberbiztonsági startup, az Anthropic saját hibajutalmi program keretében, harmadik féltől származó üzleti szoftveren keresztül jutott be a rendszerekbe. Egy tervezetben szereplő jelentése szerint az MI-ügynökök 12 órán belül bérekre, állásajánlatokra, megbeszélési átiratokra és Slack-üzenetekre bukkantak.

Az Anthropic szerint a hozzáférés csak néhány értékesítési, HR- és IT-rendszerre terjedt ki, ahol ügyfelek és partnerek elérhetőségei és alapvető felhasználói fiókadatok voltak. A Claude-beszélgetések, a forráskód és a modellsúlyok nem kerültek ki, a cég pedig még aznap lezárta az érintett hozzáférési pontokat, és értesítette az amerikai hatóságokat.

A két fél vitatja, hogy meddig tartott a támadás és mekkora adat érintett: a Cathedral szerint kevesebb mint 12 óra alatt zajlott, az Anthropic szerint több napon át. Will Depue, egykori OpenAI-munkatárs állítása szerint a Cathedral teljes adminisztrátori hozzáférést szerzett a Slack-munkaterülethez, ezt az Anthropic cáfolja.

Miért számít?

A történet azt mutatja, hogy a külső üzleti szoftverek és a hibajutalmi programok támadási felületet jelenthetnek még a legfejlettebb MI-cégeknél is. Logan Graham, az Anthropic red teamje szerint a cégeknek folyamatos belső penetrációs tesztelésre van szükségük.

Az eredeti megnyitása (The Decoder)

Eredeti cím: AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense