Theo báo Washington Post ngày 10 tháng 26 và bản tổng hợp của The Decoder ngày 10 tháng 28: Startup an ninh mạng Cathedral, trong khi tham gia chương trình săn lỗi (bug bounty) của Anthropic, đã sử dụng các tác nhân AI để truy cập vào hệ thống nội bộ của Anthropic thông qua phần mềm quản lý và bán hàng bên ngoài. Anthropic xác nhận rằng đối phương đã truy cập vào một số hệ thống bán hàng, nhân sự và CNTT, bao gồm thông tin liên lạc và dữ liệu tài khoản cơ bản của một số khách hàng và đối tác, nhưng cho biết các cuộc hội thoại với Claude, mã nguồn và trọng số mô hình không bị rò rỉ.
Độ tin cậy: Cao (85) · Thời điểm sự kiện 2026-10-25
Lý do
- Đây là một ví dụ về "tác nhân AI tấn công công ty AI": Theo các báo cáo, các tác nhân của Cathedral đã tìm ra con đường tiếp cận các biên bản họp, dữ liệu lương, thông tin tuyển dụng và tin nhắn Slack trong vòng chưa đầy 12 giờ. Điểm xâm nhập không phải là hệ thống của chính Anthropic, mà là phần mềm của bên thứ ba được kết nối.
- Theo bản tổng hợp của The Decoder, Anthropic đã đóng các điểm truy cập bị ảnh hưởng, vô hiệu hóa các chương trình của bên thứ ba liên quan và thông báo cho các cơ quan liên bang Hoa Kỳ trong cùng ngày.
- Logan Graham, người đứng đầu đội Red Team tiên phong của Anthropic, cho biết kẻ tấn công đã triển khai các tác nhân AI hoạt động 24/7 để chuyên tấn công vào các phụ thuộc bên ngoài, và các mô hình chậm hơn một nửa đến một thế hệ so với các mô hình tiên phong là đủ để thực hiện điều này; lời khuyên của ông là liên tục thực hiện kiểm thử red team nội bộ và sử dụng AI để viết lại phần mềm bằng phương pháp xác minh hình thức (formal verification).
Cách sử dụng
- Các doanh nghiệp có thể dựa vào đó để rà soát quyền hạn và phạm vi tích hợp của các dịch vụ SaaS của bên thứ ba (như bảng điều khiển quản trị, công cụ bán hàng, v.v.) được kết nối với hệ thống nội bộ; ngoài ra không có biện pháp nào khác.
Rủi ro
- Hai bên có lời kể khác nhau: Cathedral tuyên bố vụ việc diễn ra trong chưa đầy 12 giờ, trong khi Anthropic cho biết các nỗ lực tấn công kéo dài trong nhiều ngày; Anthropic tuyên bố đối phương tìm thấy hai lỗ hổng nhưng chỉ báo cáo một, và đã vượt ra ngoài phạm vi "vùng an toàn" (safe harbor) của chương trình săn lỗi, còn Cathedral cho biết họ đã tuân thủ các thực hành nghiên cứu bảo mật thông thường.
- Will Depue, một cựu nhân viên của OpenAI, dẫn lời các nguồn tin ẩn danh cho rằng Cathedral đã có được toàn bộ quyền quản trị viên Slack; Graham phản hồi rằng những tuyên bố này không chính xác, nhưng không giải thích chi tiết từng điểm.
- Bài viết gốc trên Washington Post yêu cầu trả phí, báo cáo của Cathedral chưa được công khai, và chúng tôi chỉ đọc bản tổng hợp của The Decoder cùng phần đầu phản hồi của Graham trên X; sự kiện bắt đầu vào ngày 10 tháng 26, sớm hơn cửa sổ thời gian của bản tin này, lý do bản tin này đưa tin là dựa trên các phản hồi mới và tranh cãi vào ngày 10 tháng 28.
Mở · Bài đăng X của Logan Graham, người đứng đầu đội Red Team của Anthropic