В ходе проверки безопасности агенты стартапа Cathedral проникли во внутренние системы Anthropic через уязвимости стороннего бизнес-ПО. Они получили доступ к рабочим материалам и данным сотрудников; Anthropic заявила, что закрыла брешь и отключила Cathedral.

Компания подтвердила компрометацию части кадровых и ИТ-систем, но сообщила, что исходный код, веса моделейi и диалоги пользователей Claude не затронуты. Инцидент привлёк внимание властей США.

• Cathedral основали бывшие сотрудники DOGEi — Департамента эффективности госуправления, который курировал Маск; стартап специализируется на корпоративной кибербезопасности.
• По заявлению Cathedral, агентам понадобилось меньше 12 часов, чтобы обойти защиту.
• Среди доступных материалов были Slack, стенограммы встреч, зарплатные ведомости и контакты партнёров; в Slack сотрудники обсуждали новые модели Anthropic.
• Проверка шла в рамках программы поиска уязвимостей, однако Anthropic обвинила Cathedral в нарушении регламента: стартап не сообщил о реальном масштабе проникновения.