Παραβίαση στην Anthropic: η Cathedral λέει ότι μπήκε σε κάτω από 12 ώρες, η εταιρεία μιλά για προσπάθειες πολλών ημερών.
Η αμερικανική startup Cathedral ισχυρίζεται ότι παραβίασε το εσωτερικό δίκτυο της Anthropic σε λιγότερο από 12 ώρες. Λέει ότι απέκτησε πρόσβαση σε μηνύματα Slack, απομαγνητοφωνήσεις συσκέψεων, μισθούς υπαλλήλων και προσφορές εργασίας. Η Anthropic επιβεβαιώνει ότι υπήρξε πρόσβαση σε μέρος των συστημάτων της, αλλά διαφωνεί με το 12ωρο.
Την υπόθεση αποκάλυψε πρώτη η Washington Post. Η Cathedral ιδρύθηκε μέσα στο 2026 από πρώην στελέχη του αμερικανικού Department of Government Efficiency (DOGE). Λέει ότι η επίθεση έγινε στο πλαίσιο του bug bounty της Anthropic, του προγράμματος που καλεί τρίτους να ψάχνουν κενά ασφαλείας.
Η Anthropic ανέφερε ότι η Cathedral έφτασε σε «περιορισμένο αριθμό» συστημάτων πωλήσεων, ανθρώπινου δυναμικού και IT. Δεν είχε πρόσβαση στις συνομιλίες των χρηστών με το Claude, και ο πηγαίος κώδικας του μοντέλου δεν επηρεάστηκε. «Τα συστήματα παρακολούθησής μας εντόπισαν μέρος της δραστηριότητας της Cathedral πριν μας την αναφέρουν», αναφέρει σε ανακοίνωσή της. «Κόψαμε την πρόσβασή τους την ίδια ημέρα.»
Για τη διάρκεια, εκπρόσωπος της Anthropic λέει ότι η επίθεση «περιλάμβανε προσπάθειες αρκετών ημερών». Προσθέτει ότι η Cathedral ξεπέρασε «κατά πολύ» τα όρια του bug bounty, γιατί στόχευσε εφαρμογές τρίτων.
Ανώνυμο υψηλόβαθμο στέλεχος της κυβέρνησης Τραμπ σχολίασε ότι, «αν μια παρέα παιδιών που μόλις έστησαν εταιρεία μπορούν να το κάνουν αυτό, τότε ίσως οι Κινέζοι δεν είναι μακριά».
Ερευνητές ασφαλείας διαφωνούν με την εικόνα της «έξυπνης» επίθεσης με AI. Μιλούν για βασική αστοχία «υγιεινής» σε λογισμικό τρίτων που χρησιμοποιεί η Anthropic. Ο Heath Mullins, Chief Evangelist της εταιρείας κυβερνοασφάλειας ExtraHop, λέει ότι η υπόθεση δείχνει πώς ακόμη και οι πιο καινοτόμες εταιρείες μένουν εκτεθειμένες σε επιθέσεις μέσω της εφοδιαστικής αλυσίδας. Οι πάροχοι AI γίνονται βασικός στόχος, εξηγεί, επειδή πάνω τους στηρίζονται πια οι διαδικασίες πολλών επιχειρήσεων, οπότε μία παραβίαση γίνεται πρόβλημα για όλους όσοι βρίσκονται από κάτω.
Λίγες ώρες μετά την αίτηση για IPO
Η αποκάλυψη για την Anthropic ήρθε λίγες ώρες αφού η εταιρεία κατέθεσε την αίτηση για την εισαγωγή της στο Nasdaq. Στην αίτηση περιγράφει το AI της ως «μία από τις πιο καθοριστικές τεχνολογίες στην ανθρώπινη ιστορία». Γράφει ότι θα μπορούσε να θεραπεύσει ασθένειες όπως ο καρκίνος, το Αλτσχάιμερ, οι καρδιοπάθειες, σπάνιες γενετικές παθήσεις και σοβαρές λοιμώξεις. Στο ίδιο κείμενο σημειώνει ότι τα μοντέλα της, λόγω της ισχύος τους, μπορεί να ενέχουν «καταστροφικούς ή υπαρξιακούς κινδύνους για την ανθρωπότητα».
Η εισαγωγή αναμένεται να γίνει η μεγαλύτερη στην ιστορία και να ξεπεράσει την αποτίμηση 1,8 τρισ. δολαρίων της SpaceX του Έλον Μασκ.
