La 26 octombrie 2026, The Washington Post a relatat că cercetători ai startupului de securitate Cathedral au reușit, în mai puțin de 12 ore de testare asistată de agenți AI, să identifice căi de acces către date și sisteme interne ale Anthropic, compania care dezvoltă familia de modele Claude. Informațiile au fost prezentate într-un raport Cathedral consultat de publicația americană.
Incidentul trebuie înțeles corect: nu există o confirmare că modelele Claude, conversațiile utilizatorilor, codul-sursă sau parametrii modelelor au fost compromiși. Anthropic a confirmat acces la un set limitat de sisteme de business și a contestat o parte din interpretarea cercetătorilor privind implicațiile naționale.
Cum s-a ajuns în sistemele companiei
Potrivit relatării, echipa Cathedral a folosit agenți AI pentru a identifica slăbiciuni în aplicații terțe integrate în procese comerciale și administrative. Din aceste puncte de intrare, testul a ajuns la unele informații interne, inclusiv date din zona resurselor umane, a ofertelor de angajare, a întâlnirilor și a comunicării de lucru.
Compania a fost testată în cadrul unui program de divulgare a vulnerabilităților, nu printr-un atac atribuit unei grupări criminale. Anthropic a spus însă că cercetătorii nu au respectat integral regulile programului, deoarece nu ar fi dezvăluit toate activitățile efectuate.
Este o distincție importantă pentru un titlu despre securitate: rezultatul indică o problemă reală de expunere, dar nu echivalează automat cu o breșă exploatată de atacatori necunoscuți.
Reacția Anthropic
Anthropic a confirmat accesul limitat la sisteme de vânzări, HR și IT, inclusiv la anumite date de contact și evidențe de cont. Compania afirmă că monitorizarea internă a identificat o parte din activitatea Cathedral înainte de raportarea finală, iar accesul a fost întrerupt în aceeași zi.
Software-ul implicat a fost dezactivat temporar și repus în funcțiune numai după ce furnizorii au confirmat remedierile. Anthropic precizează că, până la momentul declarațiilor, nu avea dovezi privind exploatarea acelorași probleme de către alte entități.
Lecția pentru companiile care utilizează AI
Vulnerabilitatea nu a fost, în esență, un defect al modelului lingvistic. A fost o problemă în ecosistemul aplicațiilor conectate. Furnizorii SaaS, integrările CRM, sistemele HR, conturile de serviciu și canalele de colaborare pot crea punți neașteptate între medii care ar trebui izolate.
Pentru organizații, sunt esențiale inventarierea integrărilor, limitarea permisiunilor OAuth și API, segmentarea accesului la documente, revizuirea jurnalelor și testarea periodică a aplicațiilor externe. Agenții AI accelerează descoperirea problemelor, dar aceeași viteză poate fi utilizată atât defensiv, cât și ofensiv.
Concluzie: cazul Cathedral arată cât de mult depinde securitatea unui laborator AI de software-ul obișnuit folosit pentru administrarea afacerii. Nu demonstrează furtul unor modele și nu trebuie prezentat ca atare.
