Selon le Washington Post du 10 26 et une compilation de The Decoder du 10 28 : la startup de cybersécurité Cathedral, lors de sa participation au programme de bug bounty d'Anthropic, a utilisé des agents IA pour accéder aux systèmes internes d'Anthropic via des logiciels externes de gestion et de vente. Anthropic a confirmé que l'attaquant avait accédé à certains systèmes de vente, de ressources humaines et d'informatique, y compris des coordonnées de clients et de partenaires ainsi que des données de compte de base, mais a déclaré que les conversations Claude, le code source et les poids des modèles n'avaient pas été exposés.
Confiance : élevée (85) · Date de l'événement 2026-10-25
Raison
- Il s'agit d'un cas concret d'« attaque par agents IA contre une entreprise d'IA » : selon les rapports, les agents de Cathedral ont trouvé en moins de 12 heures un chemin d'accès aux comptes rendus de réunions, aux données salariales, aux offres d'emploi et aux messages Slack. Le point d'entrée n'était pas les systèmes propres d'Anthropic, mais des logiciels tiers connectés.
- Selon la compilation de The Decoder, Anthropic a fermé les points d'accès compromis le jour même, désactivé les programmes tiers concernés et informé les agences fédérales américaines.
- Logan Graham, responsable de l'équipe Red Team avancée d'Anthropic, a déclaré que les attaquants avaient déjà dédié des agents IA à temps plein à l'exploitation des dépendances externes, et que des modèles en retard d'une demi-génération à une génération par rapport aux modèles de pointe suffisaient ; sa recommandation est de mener des tests de red teaming continus sur soi-même et de réécrire les logiciels en utilisant la vérification formelle assistée par l'IA.
Utilisation
- Les entreprises peuvent s'en servir pour auditer les permissions et le périmètre d'intégration des logiciels SaaS tiers (back-ends de gestion, outils de vente, etc.) connectés à leurs systèmes internes ; aucune autre action n'est requise.
Risque
- Les versions divergent : Cathedral affirme que l'attaque a duré moins de 12 heures, tandis qu'Anthropic indique que les tentatives se sont étalées sur plusieurs jours ; Anthropic déclare que l'attaquant a trouvé deux vulnérabilités mais n'en a signalé qu'une seule, sortant du cadre de la zone de sécurité du programme de bug bounty, alors que Cathedral affirme avoir suivi les pratiques habituelles de recherche en sécurité.
- Will Depue, ancien employé d'OpenAI, cite des sources anonymes selon lesquelles Cathedral aurait obtenu tous les droits d'administrateur sur Slack ; Graham a répondu que ces affirmations étaient incorrectes, sans toutefois les réfuter point par point.
- L'article original du Washington Post est payant et le rapport de Cathedral n'est pas public ; nous n'avons lu que la compilation de The Decoder et le début de la réponse de Graham sur X ; l'événement a débuté le 10 26, avant la fenêtre de cette édition, et son inclusion dans cette édition repose sur les nouvelles réponses et controverses du 10 28.
Ouvrir · Post X de Logan Graham, responsable de la Red Team d'Anthropic