Cathedral Xâm Nhập Hệ Thống Anthropic Trong Chưa Đầy 12 Giờ

Cathedral tự nhận là startup AI với mục tiêu quân sự. Tháng 7, công ty gọi vốn 160 triệu đô la, được định giá 1,4 tỉ đô la, với Andreessen Horowitz và Sequoia Capital trong nhóm nhà đầu tư.

Cathedral nói họ vào được Anthropic bằng cách khai thác lỗ hổng trong phần mềm doanh nghiệp mà công ty dùng. Nhóm này nói đã chạm tới bản ghi cuộc họp, dữ liệu lương, tin tuyển dụng và tin nhắn Slack liên quan đến model AI trong chưa đầy 12 giờ.

Anthropic xác nhận chỉ có một phần hệ thống bán hàng, nhân sự và công nghệ thông tin bị truy cập. Dữ liệu liên quan gồm thông tin liên hệ của một số khách hàng, đối tác và dữ liệu tài khoản cơ bản; các cuộc trò chuyện với Claude, mã nguồn và trọng số model không bị lộ.

Công ty nói đã khóa các điểm truy cập cùng ngày phát hiện sự cố, tắt các chương trình của bên thứ ba cho đến khi xử lý xong và báo cho cơ quan liên bang Mỹ. Cathedral nói việc này diễn ra trong chưa đầy 12 giờ, còn Anthropic nói cuộc tấn công kéo dài nhiều ngày và chỉ sau nhiều ngày dò vào hệ thống của mình startup này mới chuyển sang phần mềm bên thứ ba.

Tại đó, Cathedral nói đã tìm ra 2 lỗ hổng nhưng chỉ báo 1; Anthropic nói họ tự phát hiện và vá lỗ hổng còn lại. Anthropic nói Cathedral vi phạm quy tắc của chương trình thưởng lỗi vì không công bố đầy đủ, còn Cathedral nói họ làm theo cách thử nghiệm an ninh tiêu chuẩn.

Mức dữ liệu bị truy cập vẫn còn tranh cãi. Will Depue, cựu nhân viên OpenAI, nói Anthropic đang giảm nhẹ sự cố và cho biết một số nguồn của ông nói Cathedral có quyền quản trị đầy đủ không gian Slack, đọc mọi tin nhắn và đăng nhập vào bất kỳ tài khoản người dùng nào.

Depue cũng nói cả Anthropic và OpenAI đều giữ bí mật nghiên cứu trong Slack, còn các khóa API quản trị nằm rải rác khắp hệ thống. Jacob Coxon, cựu nhân viên Anthropic rời công ty vào tháng 9.2026, từng chỉ trích việc công ty chạy các nghiên cứu AI nguy hiểm trên phần mềm văn phòng như Slack. Logan Graham phản bác, nói nguồn của Depue sai và cho rằng ngành này giờ phải làm lại cách bảo vệ an ninh mỗi năm.