The Pulse
I ricercatori di Cathedral hanno avuto accesso ai sistemi aziendali interni di Anthropic
La startup di cybersicurezza Cathedral ha usato agenti di IA per accedere a parti dei sistemi di Anthropic dedicati alle vendite, alle risorse umane e all’informatica, sfruttando vulnerabilità in software aziendali di terze parti. Anthropic
AI.info Team · Scritto con l’IA · verificato ·
Cathedral ha trovato una via d’accesso attraverso i software aziendali
La startup di cybersicurezza Cathedral ha comunicato ad Anthropic che i suoi ricercatori avevano avuto accesso a parti dei sistemi interni dell’azienda di IA, secondo un articolo pubblicato da The Washington Post il 26 ottobre 2026. I ricercatori hanno usato agenti di IA per individuare vulnerabilità in software di terze parti che Anthropic usa per le attività amministrative e di vendita. Secondo la bozza del rapporto di Cathedral, gli agenti hanno impiegato meno di 12 ore per trovare vie d’accesso ai dati interni.
Il lavoro si è svolto nell’ambito del programma di Anthropic per i ricercatori esterni di sicurezza, che invita a svolgere test e premia la segnalazione delle vulnerabilità. Un portavoce di Anthropic ha detto al Post che Cathedral ha prima trascorso diversi giorni a cercare di penetrare direttamente nei software di Anthropic, per poi passare alle applicazioni aziendali. Secondo l’articolo, Cathedral ha comunicato i risultati in precedenza a ottobre.
A cosa potevano accedere i ricercatori, e a cosa no
Il rapporto di Cathedral descrive l’accesso a trascrizioni di riunioni, dettagli su stipendi e offerte di lavoro e messaggi Slack riguardanti i modelli avanzati di IA di Anthropic. Anthropic ha confermato che i ricercatori hanno raggiunto un insieme limitato di sistemi dedicati alle vendite, alle risorse umane e all’informatica. L’azienda ha dichiarato che i sistemi contenevano i recapiti aziendali di alcuni clienti e partner, oltre a dati di base sugli account degli utenti.
Anthropic ha dichiarato che i ricercatori non hanno avuto accesso ai messaggi dei clienti a Claude, alle risposte di Claude, al codice sorgente o ai pesi dei modelli. La distinzione è importante: l’accesso segnalato riguardava sistemi aziendali interni, non i dati usati per addestrare o far funzionare i modelli dell’azienda. I nomi dei fornitori dei software non sono stati resi noti; secondo il rapporto di Cathedral, la startup li ha informati delle vulnerabilità.
Anthropic afferma di aver rilevato l’attività e chiuso l’accesso
«I nostri sistemi di monitoraggio hanno segnalato alcune delle attività di Cathedral prima che ce le comunicassero e abbiamo bloccato il loro accesso lo stesso giorno», ha dichiarato Anthropic in una nota. L’azienda ha aggiunto di non avere «prove che qualcuno al di fuori di Cathedral abbia sfruttato queste vulnerabilità». Anthropic ha disattivato i software aziendali interessati e li ha riattivati solo dopo che i fornitori hanno confermato di aver corretto le vulnerabilità.
Alex Stamos, responsabile della sicurezza informatica della startup di programmazione con IA Cognition, ha esaminato i risultati di Cathedral per il Post. «Hanno scoperto qualcosa di grosso», ha detto. Stamos ha anche definito i rischi legati al collegamento di applicazioni di terze parti ai sistemi aziendali «un problema enorme per tutti», pur affermando che Anthropic avrebbe potuto gestire meglio la questione.
La controversia riguarda la portata dei risultati, oltre all’accesso
Cathedral ha descritto i propri risultati come la prova di un grave divario tra le capacità offensive emergenti e le difese che proteggono le aziende tecnologiche che trattano informazioni sensibili. Anthropic ha contestato il modo in cui la startup ha presentato i risultati, sostenendo che Cathedral ha esagerato le implicazioni per la sicurezza nazionale e non ha seguito pienamente le regole del programma di ricompense per la segnalazione di vulnerabilità, perché non ha comunicato tutte le attività svolte all’interno dei sistemi di Anthropic. Nel suo rapporto, Cathedral ha affermato di aver limitato al minimo l’accesso ai dati.
Cathedral è stata fondata da ex membri dello U.S. DOGE Service e vende strumenti di cybersicurezza basati sull’IA a clienti governativi e aziendali. Un alto funzionario dell’amministrazione Trump ha detto al Post che tre agenzie federali avevano recentemente stipulato contratti con la startup e che il rapporto aveva circolato all’interno del governo. Le vulnerabilità precise e i software interessati non sono stati resi noti, mentre Anthropic afferma che le applicazioni sono rimaste disattivate finché i rispettivi fornitori non hanno confermato le correzioni.