استارتاپ جدید کارکنان سابق DOGE ادعا می کند که Anthropic را هک کرده است

Cathedral، یک استارت‌آپ جدید که توسط اعضای بخش کارآمدی دولت (DOGE) تأسیس شده است، ادعا می‌کند که سیستم‌های حساس غول هوش مصنوعی Anthropic را نقض کرده است.

بر اساس پیش‌نویس گزارشی از Cathedral که توسط واشنگتن پست بررسی شد، این استارت‌آپ به Anthropic اطلاع داد که عوامل هوش مصنوعی آن راه‌هایی را برای ورود به سیستم‌های داخلی شرکت با بهره‌برداری از آسیب‌پذیری‌ها در نرم‌افزارهای تجاری شخص ثالث پیدا کرده‌اند. کلیسای جامع گفت که ماموران آن کمتر از 12 ساعت زمان بردند تا مسیرهایی را به اطلاعات حساس بیابند، از جمله رونوشت جلسات، حقوق و پیشنهادات شغلی، و پیام های اسلک. با این حال، آنتروپیک گفت که محققان قبلا چندین روز را بدون موفقیت در تلاش برای نفوذ مستقیم به نرم افزار آن صرف کرده بودند.

آنتروپیک تأیید کرد که محققان به «مجموعه محدودی» از فروش، منابع انسانی و سیستم‌های فناوری اطلاعات، از جمله اطلاعات تماس تجاری مشتری و شریک و برخی از سوابق حساب کاربری اولیه دسترسی پیدا کردند. با این حال، این شرکت گفت که محققان به مکالمات کاربران کلود، کد منبع یا وزن مدل‌های هوش مصنوعی دسترسی نداشتند. این هک بخشی از یک برنامه تست امنیت سایبری بود که در آن Anthropic به محققانی که آسیب‌پذیری‌ها را پیدا می‌کردند پاداش می‌داد، اما این شرکت کلیسای جامع را متهم کرد که قوانین برنامه را با افشای نکردن کامل فعالیت‌هایش نقض کرده است.

Anthropic بلافاصله به درخواست Gizmodo برای اظهار نظر پاسخ نداد.

Cathedral یک استارت‌آپ امنیت سایبری مبتنی بر هوش مصنوعی است که بر برنامه‌های کاربردی نظامی متمرکز شده است که توسط کارکنان سابق DOGE، Gavin Kliger، Luke Farritor، Marko Elez و Jack Stein تأسیس شده است. کلیگر همچنین قبلا افسر ارشد اطلاعات پنتاگون بود و طبق گزارش‌ها، در پیامدهای پرمخاطب پنتاگون با آنتروپیک شرکت داشت. یکی دیگر از بنیانگذاران، Elez، پس از اینکه با برخی از توییت‌های نژادپرستانه مضحک مانند «عادی کردن نفرت هندی‌ها» مرتبط شد و ادعا کرد که «قبل از اینکه جالب باشد، نژادپرست بود»، مجبور شد از DOGE استعفا دهد، اگرچه ماسک بلافاصله او را دوباره استخدام کرد.

به گفته یکی از مقامات ارشد دولت ترامپ که نامش فاش نشده است، گزارش شده است که این هک نگرانی‌های امنیت ملی را در واشنگتن افزایش داده است، زیرا این نگرانی وجود دارد که آسیب‌پذیری‌های نرم‌افزاری مشابه توسط هکرهای چینی مورد سوء استفاده قرار گیرد.

به گزارش پست، در گزارش Cathedral آمده است: «این واقعیت که ضعف در نرم‌افزارهای سازمانی معمولی می‌تواند زیرساخت‌های حتی پیشرفته‌ترین سازمان‌ها را به خطر بیندازد، باید زنگ خطری برای هر شرکتی در آمریکا باشد.

هک‌های عظیم مبتنی بر هوش مصنوعی ماه‌ها است که سرفصل‌ها را به خود اختصاص داده‌اند، اما ابزارهای Anthropic معمولا به جای سیستم‌هایی که هک می‌شوند، دستیار هک بوده‌اند. اخیرا، گزارش شده است که یک هکر چینی زبان از عوامل هوش مصنوعی با استفاده از DeepSeek و Claude Code Anthropic برای نفوذ به بیش از 100 وب سایت تجاری در طول چند هفته استفاده کرده است. به گزارش رویترز، این کمپین بیش از 1200 وب سایت را هدف قرار داده است، اگرچه میزان سرقت اطلاعات همچنان نامشخص است.

Anthropic یکی از آزمایشگاه های پیشرو هوش مصنوعی در ایالات متحده است و در حال ایجاد برخی از پیشرفته ترین مدل ها در کل جهان است. بسیاری از کاربران، از جمله شرکت‌های بزرگ، دولت‌ها و مردم عادی، به سیستم‌های Anthropic متکی هستند و هرگونه آسیب‌پذیری نرم‌افزاری می‌تواند پیامدهای عمده‌ای برای داده‌ها و عملیات خصوصی این کاربران داشته باشد. همکار پیشرو آزمایشگاه هوش مصنوعی OpenAI اخیرا هدف یک به اصطلاح هک اخلاقی قرار گرفت که آسیب‌پذیری‌های نرم‌افزاری را ثابت کرد که حساب‌های ChatGPT چندین کارمند OpenAI را افشا کرد.

اما ترس واشنگتن بیشتر حول محور جاسوسی آزمایشگاه هوش مصنوعی است. مقامات دولتی از این بیم دارند که اگر هکرهای چینی بتوانند اسرار تجاری آنتروپیک را به دست بیاورند، می توانند توانایی های مدل های آنتروپیک را تکرار کنند و شاید از آنها پیشی بگیرند. جاسوسی آزمایشگاه هوش مصنوعی به یک موضوع داغ تبدیل شده است، به ویژه پس از اینکه یک مهندس سابق OpenAI متهم به کار گذاشتن مخفیانه یک دستگاه ضبط در یک اتاق کنفرانس محدود شد.

ظاهرا این شهروند سعودی با یکی از اعضای خانواده سلطنتی سعودی که نامش فاش نشده در تماس بوده است، و FBI اکنون در حال بررسی این احتمال است که مهندس سعی کرده است اطلاعاتی را از آزمایشگاه پیشرو هوش مصنوعی بدزدد تا آن را به دولت سعودی ارائه دهد.