Стартап бывших сотрудников DOGE за 12 часов получил доступ к внутренним системам Anthropic с помощью ИИ-агентов
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
ИИ-агенты сокращают поиск слабых мест в чужой защите до часов, и даже ведущие лаборатории уязвимы через сторонние сервисы.
По данным Washington Post (в пересказе ТАСС и Tech Startups), основанная бывшими сотрудниками DOGE компания Cathedral за менее чем 12 часов с помощью ИИ-агентов получила доступ к части внутренних систем Anthropic через уязвимости в стороннем программном обеспечении для продаж и администрирования. Речь о расшифровках встреч, сведениях о зарплатах и предложениях о работе, сообщениях в Slack, данных отделов продаж, кадров и ИТ. Исследование шло в рамках программы вознаграждения за найденные уязвимости. Anthropic подтвердила доступ к «ограниченному набору» систем и сообщила о случае федеральным ведомствам; по её словам, исследователи не получили доступ к разговорам клиентов с Claude, ответам модели, собственному коду и весам, а масштаб последствий для национальной безопасности Cathedral преувеличила. По версии Washington Post, чиновник Белого дома назвал скорость проникновения тревожной.
Источники 2