『ワシントン・ポスト』10月26日付の報道およびThe Decoderによる10月28日時点の整理によると、サイバーセキュリティのスタートアップ企業Cathedralは、Anthropicのバグバウンティプログラムへの参加中に、AIエージェントを用いて外部の管理・販売用ソフトウェアを介してAnthropicの内部システムに侵入した。Anthropicは、相手側が一部の販売、人事、ITシステムにアクセスし、一部の顧客およびパートナーの連絡先や基本的なアカウントデータに到達したことを認めたが、Claudeの会話履歴、ソースコード、モデルの重みは漏洩していないと主張した。
信頼度：高（85） · イベント発生時期 2026-10-25
理由
- これは「AIエージェントによるAI企業への攻撃」の事例である。報道によれば、Cathedralのエージェントは12時間未満で会議記録、給与データ、採用情報、Slackメッセージへの経路を発見した。侵入経路はAnthropic自身のシステムではなく、接続されていたサードパーティ製ソフトウェアであった。
- The Decoderの整理によれば、Anthropicは当日中に影響を受けたアクセスポイントを閉鎖し、関連するサードパーティ製プログラムを無効化するとともに、米国の連邦機関に通知した。
- Anthropicのフロンティアレッドチーム責任者Logan Graham氏は、攻撃者はAIエージェントを外部依存関係の攻略に24時間専念させており、最先端モデルより半世代から1世代遅れたモデルでも十分だと述べた。彼の提言は、継続的なセルフレッドチームテストの実施と、AIを活用した形式検証によるソフトウェアの書き直しである。
用途
- 企業はこれを機に、内部システムに接続されているサードパーティ製SaaS（管理バックエンド、販売ツールなど）の権限と統合範囲を調査できる。それ以外の用途はない。
リスク
- 両者の主張が一致しない。Cathedral側は12時間未満と主張する一方、Anthropic側は試行が数日間続いたと述べている。また、Anthropic側は相手側が2つの脆弱性を発見しながら1つしか報告せず、バグバウンティプログラムのセーフハーバー（安全港）の範囲を逸脱したと主張するが、Cathedral側は通常のセキュリティ研究慣行に従ったと反論している。
- 元OpenAI社員のWill Depue氏は匿名の情報源を引用し、CathedralがSlackの全管理者権限を取得したと述べたが、Graham氏はこれらの主張は誤りだと反論したものの、個別の詳細な説明は行わなかった。
- 『ワシントン・ポスト』の原文は有料であり、Cathedralの報告書は未公開であるため、The Decoderの整理とGraham氏がX上で返答した冒頭部分のみを確認した。事件は10月26日に始まったが、これは本号の期間より前である。本号に収録した根拠は、10月28日に行われた新たな返答と論争である。