Стартап Cathedral, специализирующийся на кибербезопасности, сообщил о взломе внутренних систем компании Anthropic. Исследователи использовали AI-агентов для поиска уязвимостей в стороннем программном обеспечении, которое использует Anthropic. Согласно отчету Cathedral, им удалось получить доступ к данным HR, IT-систем и переписке в Slack менее чем за 12 часов. Anthropic подтвердила факт инцидента, однако заявила, что доступ был ограничен продажами, HR и IT-данными, а чаты с моделью Claude, исходный код и веса моделей затронуты не были. Между компаниями возник спор относительно деталей инцидента. Anthropic утверждает, что атака длилась несколько дней, а Cathedral нарушила правила программы bug bounty, выйдя за рамки «безопасной гавани». В то же время бывший сотрудник OpenAI Уилл Депью со ссылкой на свои источники заявил, что Anthropic преуменьшает масштаб взлома, утверждая, что злоумышленники могли получить полный административный доступ к Slack. Anthropic опровергла эти утверждения, подчеркнув, что уже устранила уязвимости и уведомила федеральные власти США.