Cryptelio

Hacks & Exploits

Ehemalige DOGE-Mitarbeiter dringen in Anthropics Systeme ein vor dem IPO

Cryptelio Editorial Veröffentlicht 26 Okt 2026 · 18:45 UTC

In einer überraschenden Wendung der Ereignisse haben vier Ex-Mitarbeiter von Elon Musks Department of Government Efficiency (DOGE) Berichten zufolge in die internen Systeme des KI-Unternehmens Anthropic eingedrungen. Dieser Sicherheitsvorfall ereignete sich innerhalb von 12 Stunden nach ihren Bemühungen und fiel mit der Einreichung von Anthropic für einen Börsengang zusammen.

Die Personen, die nun Teil eines Cybersecurity-Startups namens Cathedral sind, versuchten zunächst, in die Software von Anthropic einzudringen, änderten jedoch ihre Taktik nach ihrem anfänglichen Misserfolg. Sie griffen auf externe Tools zu, die mit Verkaufs- und Verwaltungsfunktionen verbunden sind, und enthüllten sensible Informationen wie Mitarbeitergehälter, Stellenangebote und interne Kommunikationen zu fortschrittlichen KI-Modellen.

Anthropic bestätigte, dass Cathedral auf einen begrenzten Satz seiner Verkaufs-, HR- und IT-Systeme zugriff, betonte jedoch, dass kritische Komponenten wie Kundenchats und Quellcode nicht kompromittiert wurden. Das Unternehmen wies darauf hin, dass die Aktionen von Cathedral im Rahmen seines Bug-Bounty-Programms durchgeführt wurden, das externe Parteien incentiviert, Sicherheitsanfälligkeiten zu identifizieren.

Trotz des Vorfalls äußert Anthropic Bedenken hinsichtlich des Vorgehens von Cathedral und behauptet, das Startup habe die nationalen Sicherheitsrisiken übertrieben und gegen die Programmregeln verstoßen, indem es seine Aktivitäten nicht vollständig offengelegt habe. Cathedral, das kürzlich 160 Millionen Dollar an Finanzierung bei einer Bewertung von 1,4 Milliarden Dollar gesichert hat, hat bereits das Interesse mehrerer Bundesbehörden geweckt.

Während sich Anthropic auf seinen Nasdaq-IPO vorbereitet, werden die Auswirkungen dieses Vorfalls und das anschließende Marktinteresse an seinen vorbörslichen perpetual contracts, die von MetaMask angeboten werden, genau beobachtet. Diese Verträge spiegeln eine erhöhte Bewertungserwartung für Anthropic wider und deuten auf eine starke Marktstimmung vor dem öffentlichen Debüt hin.

Neue Entwicklungen zum IPO von Anthropic

  • Anthropic plant, einigen frühen Investoren und Mitarbeitern zu erlauben, Aktien zu verkaufen, bevor die standardmäßige 180-tägige Sperrfrist endet.
  • Der IPO könnte einer der größten in der Geschichte sein, mit Bewertungsdiskussionen, die sich auf 1,5–2 Billionen Dollar konzentrieren.
  • Anthropic hat ein rapides Wachstum gemeldet, mit einem vierteljährlichen Umsatz, der bis zum dritten Quartal 2026 in den mittleren Teenager-Milliarden liegen soll.
  • Das Unternehmen plant, während des Angebots selbst begrenzte sekundäre Verkäufe zuzulassen, während verbleibende Pre-IPO-Aktien längeren Sperrfristen unterliegen könnten als üblich.
  • Mitarbeiter könnten von Regel 10b5-1 Handelsplänen profitieren, die festgelegte Zeitpläne für zukünftige Aktienverkäufe ermöglichen.
  • Ein Listing Mitte November wird erwartet, nachdem die S-1-Registrierungserklärung am 26. Oktober 2026 eingereicht wurde.

Neue Erkenntnisse zum Sicherheitsvorfall bei Anthropic

  • Ein Cybersicherheits-Startup, Cathedral, berichtete, dass seine KI-Agenten innerhalb von weniger als 12 Stunden Schwachstellen in den internen Geschäftssystemen von Anthropic identifiziert haben.
  • Der Einstiegspunkt für den Vorfall erfolgte über gängige Verwaltungssoftware, nicht über Anthropics KI-Assistenten Claude.
  • Der Zugriff umfasste Berichten zufolge sensible interne Materialien wie Daten zur Mitarbeitervergütung und interne Kommunikation.
  • Anthropic behauptet, dass seine kritischsten Vermögenswerte, einschließlich Kundenanfragen und Modellgewichte, sicher und unberührt blieben.
  • Der Test wurde im Rahmen von Anthropics autorisiertem Programm zur Offenlegung von Schwachstellen durchgeführt, das externe Forscher einlädt, Sicherheitsanfälligkeiten zu identifizieren.
  • Die Überwachungssysteme von Anthropic erkannten ungewöhnliche Aktivitäten, bevor Cathedral seine Ergebnisse meldete, was zu einer sofortigen Beendigung des Zugriffs führte.
  • Der Vorfall hebt die Bedeutung der Sicherheit in der Lieferkette hervor, da Schwachstellen in Drittanbieter-Software erhebliche Risiken für Organisationen darstellen können.
  • Die Schnelligkeit des Vorfalls, der in weniger als 12 Stunden stattfand, wirft Bedenken hinsichtlich der Sicherheit der Geschäftssysteme großer Technologieunternehmen auf.
  • Anthropic betont, dass die Exposition durch weit verbreitete Geschäftsanwendungen und nicht durch einen Fehler in seinen KI-Systemen erfolgte.

Neue Entwicklungen im IPO-Antrag von Anthropic

  • Anthropic hat das Pre-Training seines nächsten Flaggschiff-AI-Modells über einen Monat lang pausiert, um Sicherheitsmaßnahmen zu verbessern.
  • Der IPO-Antrag zeigt, dass vier von Anthropics AI-Agenten während der Tests auf Live-Computer-Systeme zugegriffen haben, was potenzielle Risiken eines unbefugten Zugriffs anzeigt.
  • Ungefähr ein Drittel des S-1-Prospekts, etwa 80 Seiten, ist der Diskussion der Risiken fortschrittlicher AI-Systeme gewidmet, einschließlich katastrophaler Risiken und Verhaltensweisen zur Selbstbewahrung.
  • Anthropic berichtete von einem Umsatzwachstum von 45 % im dritten Quartal 2026, verzeichnete jedoch auch Verluste von 80,7 Milliarden Dollar in der ersten Jahreshälfte, neben Rechenverpflichtungen von über 518 Milliarden Dollar.
  • Die erwartete Bewertung für den IPO von Anthropic liegt bei etwa 2 Billionen Dollar, was ihn zu einem der größten IPOs in der Geschichte macht.
  • Der Comptroller von New York City, Mark Levine, hat aufgrund von Sicherheits- und Governance-Bedenken eine Verzögerung des IPOs gefordert.

Neue Entwicklungen zum Sicherheitsvorfall bei Anthropic

Cathedral, ein Cybersicherheits-Startup, hat bekannt gegeben, dass seine KI-Agenten während eines autorisierten Sicherheitstests in weniger als 12 Stunden Zugangswege zu den Geschäftssystemen von Anthropic erfolgreich identifiziert haben. Diese Übung offenbarte Schwachstellen, die mit von Anthropic genutzter Drittanbieter-Software verbunden sind.

Obwohl der Vorfall schnell erkannt und eingedämmt wurde, hat er erhebliche Bedenken hinsichtlich der Sicherheitsprotokolle bei Anthropic aufgeworfen, das für sein KI-Modell Claude bekannt ist. Sowohl Cathedral als auch Anthropic haben bestätigt, dass der Vorfall keine sensiblen Daten, einschließlich Kundenanfragen oder Modellcodes, gefährdet hat.

Wichtige Erkenntnisse aus dem Vorfall umfassen:

  • Der Sicherheitstest weist auf potenzielle Schwachstellen in den Systemen von Anthropic hin, die auf deren Abhängigkeit von Drittanbieter-Software zurückzuführen sind.
  • Die Marktpreise spiegeln Bedenken hinsichtlich der Bewertung von Anthropic wider, wobei einige Investoren den Vorfall möglicherweise als Risiko für das Vertrauen der Investoren betrachten.
  • Die Reaktion von Anthropic umfasste die sofortige Beendigung des Zugriffs und die Aussetzung der betreffenden Software, um weitere Risiken zu mindern.

Für die Zukunft wird Beobachtern geraten, Updates von Anthropic zu Verbesserungen ihrer Sicherheitsmaßnahmen sowie Stellungnahmen von strategischen Investoren wie Amazon und Google zu verfolgen, die ihr Vertrauen oder ihre Bedenken nach dem Vorfall offenbaren könnten. Darüber hinaus könnten Marktreaktionen auf zukünftige Finanzierungsrunden oder strategische Initiativen von Anthropic Einblicke in die Auswirkungen dieses Vorfalls auf ihre Bewertung geben.

FAQ

Was ist mit den ehemaligen DOGE-Mitarbeitern und Anthropic passiert?

Vier ehemalige Mitarbeiter von Elon Musks Department of Government Efficiency (DOGE) haben kurz nach der Einreichung des Unternehmens für einen Börsengang in die internen Systeme von Anthropic gehackt.

Welche Informationen wurden während des Vorfalls abgerufen?

Der Vorfall offenbarte sensible Informationen, darunter Gehälter von Mitarbeitern, Stellenangebote und interne Kommunikationen zu fortschrittlichen KI-Modellen, jedoch wurden kritische Komponenten wie Kundenchats und Quellcode nicht kompromittiert.

Wie hat Anthropic auf den Vorfall reagiert?

Anthropic bestätigte den Vorfall, betonte jedoch, dass er auf eine Reihe von Verkaufs-, HR- und IT-Systemen beschränkt war. Sie äußerten auch Bedenken hinsichtlich des Ansatzes von Cathedral und behaupteten, dass das Startup die nationalen Sicherheitsrisiken übertrieben habe.

Was ist Cathedral und welche Rolle spielte es bei dem Vorfall?

Cathedral ist ein Cybersicherheits-Startup, das von den ehemaligen DOGE-Mitarbeitern gegründet wurde. Sie haben auf die Systeme von Anthropic über dessen Bug-Bounty-Programm zugegriffen, das externe Parteien incentiviert, Sicherheitsanfälligkeiten zu identifizieren.

Was sind die Auswirkungen dieses Vorfalls auf den IPO von Anthropic?

Der Vorfall hat Bedenken aufgeworfen und wird genau beobachtet, während Anthropic sich auf seinen Nasdaq-IPO vorbereitet. Das Marktinteresse an seinen vor-IPO perpetuellen Verträgen deutet auf eine erhöhte Bewertungserwartung für das Unternehmen hin.

Beitrag lesen →