Anthropic-ი წვდომის ფაქტს ადასტურებს, თუმცა აცხადებს, რომ Claude-ის ჩატები, კოდი და მოდელის შიდა პარამეტრები დაცული დარჩა, ხოლო დეტალებზე მხარეები დღემდე დავობენ.
კიბერუსაფრთხოების სტარტაპი Cathedral-ი აცხადებს, რომ მისმა ხელოვნური ინტელექტის აგენტებმა, ანუ დამოუკიდებლად მოქმედმა პროგრამებმა, კომპანია Anthropic-ის შიდა სისტემებში 12 საათზე ნაკლებ დროში შეაღწიეს. ეს ტესტირება Anthropic-ის ხარვეზების ძიების პროგრამის (bug bounty) ფარგლებში ჩატარდა, ხოლო ამბის დეტალებს The Washington Post-ი და The Decoder-ი ავრცელებენ. თავად Anthropic-ი ადასტურებს, რომ გარეშე პირებმა მართლაც მიიღეს შეზღუდული წვდომა გაყიდვების, კადრებისა (HR) და IT სისტემებზე, თუმცა ხაზგასმით აღნიშნავს, რომ მომხმარებლების მიმოწერა Claude-თან, საწყისი კოდი და მოდელის შიდა პარამეტრები სრულიად უსაფრთხოდ დარჩა.
Cathedral-ი DOGE-ის ყოფილმა თანამშრომლებმა დააფუძნეს. სტარტაპის მტკიცებით, მათმა AI-აგენტებმა გზა Anthropic-ის მიერ გამოყენებული გარე ადმინისტრირებისა და გაყიდვების პროგრამებიდან იპოვეს. Cathedral-ში აცხადებენ, რომ ამ გზით მათ თანამშრომლების შიდა Slack-მიმოწერამდე, ხელფასების მონაცემებსა და შეხვედრების ჩანაწერებამდე მიაღწიეს.
რა არის bug bounty და რაზე დავობენ მხარეები
ხარვეზების ძიების პროგრამა, იგივე bug bounty, არის ოფიციალური შეთანხმება, რომლის ფარგლებშიც კომპანია გარე მკვლევრებს უფლებას აძლევს, მის სისტემებში სუსტი წერტილები მოძებნონ და ამის სანაცვლოდ ჯილდო მიიღონ. ასეთ დროს მოქმედებს ეგრეთ წოდებული უსაფრთხო ჩარჩოს (safe harbor) წესი. ეს ნიშნავს, რომ თუ მკვლევარი დადგენილ საზღვრებს არ გადაკვეთს, კომპანია მას კანონით არ უჩივლებს.
მთავარი დავა სწორედ ამ საზღვრების დაცვაზე მიმდინარეობს. Anthropic-ის წარმომადგენელი Logan Graham-ი აცხადებს, რომ Cathedral-ი პროგრამით დაშვებულ უსაფრთხო ჩარჩოს გასცდა. კომპანიის თქმით, შეღწევის მცდელობები რამდენიმე დღეს გაგრძელდა, სტარტაპმა კი აღმოჩენილი ორი სუსტი წერტილიდან მათ მხოლოდ ერთის შესახებ შეატყობინა. Anthropic-მა დაუცველი წერტილები იმავე დღეს ჩაკეტა და ფედერალურ უწყებებსაც მიმართა. კომპანია აღიარებს, რომ გაყიდვების, HR-ისა და IT სისტემების გარდა, წვდომა ზოგიერთი კლიენტისა და პარტნიორის საკონტაქტო მონაცემებსაც შეეხო.
მხარეების ვერსიები ერთმანეთს ეწინააღმდეგება. მაგალითად, Will Depue ამტკიცებს, რომ Cathedral-ს Slack-ის ადმინისტრატორის სრული უფლებები ჰქონდა, რასაც Logan Graham-ი კატეგორიულად უარყოფს. იმის გამო, რომ ინფორმაციის დიდი ნაწილი The Washington Post-ის წყაროებს ეყრდნობა და დეტალები სადავოა, Cathedral-ის განცხადებები ჯერ დადასტურებულ ფაქტებად ვერ ჩაითვლება.
რატომ არის ეს შემთხვევა საყურადღებო? თავად Anthropic-ი კიბერდაცვისთვის ხელოვნური ინტელექტის ერთ-ერთ ყველაზე ძლიერ მოდელებს ქმნის. აქ კი ვხედავთ შემთხვევას, როდესაც დამოუკიდებლად მოქმედი AI-აგენტები თავად AI-კომპანიის სისტემებში შესაღწევად გამოიყენეს. კომპანია Cognition-ის წარმომადგენელმა Alex Stamos-მა ამ აღმოჩენებს მნიშვნელოვანი უწოდა.
წყარო: The Washington Post: Researchers at cybersecurity start up Cathedral got inside Anthropic (26 Oct 2026) | The Decoder: AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense (28 Oct 2026)
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
