Бірнеше ай бұрын DOGE бұрынғы қызметкерлері құрған Cathedral стартапы қазан айында Anthropic-ке өз зерттеушілерінің Claude әзірлеушісінің ішкі жүйелеріне қол жеткізгені туралы хабарлады. Бұл туралы компанияның есебінің жобасынан белгілі болды, ол бейіндік медианың қарамағына түсті.
Cathedral-дың мәлімдеуінше, құпия деректер мен корпоративтік хат-хабар сақталатын инфрақұрылымға ену бар болғаны 12 сағат алды. Шабуылдың негізгі векторы сату және әкімшілік міндеттерге арналған үшінші тарап бағдарламалық жасақтамасындағы осалдықтар болды — әлемнің түкпір-түкпіріндегі ондаған компания жаппай пайдаланатын дәл осы шешімдер класы.
Оқиға бірнеше себеппен назар аудартады. Біріншіден, ол жетекші AI-әзірлеушілердің өзінде де қауіпсіздік периметрі үшінші тарап БҚ жеткізушілерінің тізбегіне — supply chain деп аталатынға — тәуелді болып қалатынын көрсетеді. Екіншіден, шабуыл векторын анықтау жылдамдығы автоматтандыру мен жасанды интеллект тоғысында әрекет ететін автономды қауіпсіздік зерттеушілерінің құралдары қаншалықты жетілгенін айқындайды.
Шабуылдың артында не тұр
Cathedral өзін AI-агенттердің көмегімен осалдықтарды іздеуге маманданған компания ретінде таныстырады. Стартаптың DOGE шыққандармен құрылуы сюжетке қосымша контекст қосады: мемлекеттік құрылымдарда жұмыс тәжірибесі бар команда өз әдістерін коммерциялық киберқауіпсіздікке көшіреді.
Anthropic үшін жағдай сезімтал: компания тек код базасы мен зерттеу материалдарын ғана емес, клиенттер мен серіктестерге қатысты хат-хабарды да сақтайды. Мұндай деректерге кез келген қол жеткізу — тіпті осалдықтарды жауапкершілікпен ашу шеңберінде болса да — беделдік және реттеушілік тәуекелдер туғызады.
Бөлек мәселе — Cathedral мәлімдемелерінің дұрыстығы. Қазіргі уақытта сөз тәуелсіз тараппен верификацияланған нәтижелер туралы емес, есептің жобасы туралы болып отыр. Алайда мұндай мәлімдемелердің жария болуының өзі AI-қауіпсіздік нарығындағы бәсекелестіктің жаңа кезеңін білдіреді.
Cryptalist талдауы: Оқиға генеративті AI саласының бүкіл жүйелік осалдығын — әкімшілік контурдағы үшінші тарап SaaS-шешімдеріне тәуелділікті — айқындайды. AI-инфрақұрылымына арналған киберқауіпсіздік нарығы өсудің қуатты катализаторын алады: supply chain аудитіне және автономды зерттеуші-агенттерге сұраныс озыңқы қарқынмен өседі. Инвесторлар үшін бұл AI-security сегментіне келесі циклдің ең перспективалы бағыттарының бірі ретінде назар аударуға белгі.