Бывшие сотрудники DOGE взломали системы Anthropic перед IPO

В неожиданном повороте событий четыре бывших сотрудника Департамента эффективности правительства Илона Маска (DOGE) reportedly взломали внутренние системы компании AI Anthropic. Этот инцидент произошел в течение 12 часов после их попыток, совпав с подачей Anthropic заявки на публичное размещение акций.

Лица, которые теперь являются частью стартапа в области кибербезопасности под названием Cathedral, изначально пытались проникнуть в программное обеспечение Anthropic, но изменили тактику после первой неудачи. Они получили доступ к внешним инструментам, связанным с продажами и административными функциями, что позволило им раскрыть конфиденциальную информацию, такую как зарплаты сотрудников, предложения о работе и внутренние коммуникации по поводу продвинутых моделей ИИ.

Anthropic подтвердила, что Cathedral получила доступ к ограниченному набору ее систем продаж, HR и IT, но подчеркнула, что критически важные компоненты, такие как чаты с клиентами и исходный код, не были скомпрометированы. Компания отметила, что действия Cathedral были проведены через ее программу вознаграждений за обнаружение уязвимостей, которая поощряет внешние стороны выявлять проблемы с безопасностью.

Несмотря на взлом, Anthropic выразила обеспокоенность по поводу подхода Cathedral, утверждая, что стартап преувеличил риски для национальной безопасности и нарушил правила программы, не полностью раскрыв свои действия. Cathedral, который недавно привлек 160 миллионов долларов финансирования при оценке в 1,4 миллиарда долларов, уже привлек интерес нескольких федеральных агентств.

Пока Anthropic готовится к своему IPO на Nasdaq, последствия этого взлома и последующий интерес рынка к ее бессрочным контрактам перед IPO, предлагаемым MetaMask, находятся под пристальным наблюдением. Эти контракты отражают повышенные ожидания оценки для Anthropic, указывая на сильные рыночные настроения перед ее публичным дебютом.

Новые события вокруг IPO Anthropic

• Anthropic планирует разрешить некоторым ранним инвесторам и сотрудникам продавать акции до окончания стандартного 180-дневного периода блокировки.
• IPO может стать одним из крупнейших в истории, обсуждения оценки сосредоточены на уровне 1,5–2 триллионов долларов.
• Anthropic сообщила о быстром росте, квартальная выручка, по прогнозам, составит десятки миллиардов долларов к третьему кварталу 2026 года.
• Компания планирует разрешить ограниченные вторичные продажи во время самого предложения, в то время как оставшиеся акции до IPO могут столкнуться с более длительными блокировками, чем обычно.
• Сотрудники могут воспользоваться планами торговли по правилу 10b5-1, позволяющими заранее устанавливать графики для будущих продаж акций.
• Ожидается листинг в середине ноября после подачи регистрационного заявления S-1 26 октября 2026 года.

Новые данные о нарушении безопасности в Anthropic

• Стартап в области кибербезопасности Cathedral сообщил, что его ИИ-агенты выявили уязвимости в внутренних бизнес-системах Anthropic менее чем за 12 часов.
• Точка входа для нарушения безопасности была через распространенное административное программное обеспечение, а не через ИИ-ассистента Anthropic, Claude.
• Доступ, как сообщается, включал в себя конфиденциальные внутренние материалы, такие как данные о компенсации сотрудников и внутренние коммуникации.
• Anthropic утверждает, что ее самые критически важные активы, включая запросы клиентов и веса моделей, остались защищенными и нетронутыми.
• Тест проводился в рамках авторизованной программы раскрытия уязвимостей Anthropic, которая приглашает внешних исследователей выявлять слабые места в безопасности.
• Системы мониторинга Anthropic обнаружили необычную активность до того, как Cathedral сообщила о своих находках, что привело к немедленному прекращению доступа.
• Инцидент подчеркивает важность безопасности цепочки поставок, поскольку уязвимости в стороннем программном обеспечении могут представлять значительные риски для организаций.
• Скорость нарушения, произошедшего менее чем за 12 часов, вызывает опасения по поводу безопасности бизнес-систем крупных технологических компаний.
• Anthropic подчеркивает, что утечка произошла через широко используемое бизнес-программное обеспечение, а не из-за недостатка в ее ИИ-системах.

Новые события в подаче заявки на IPO Anthropic

• Anthropic приостановила предварительное обучение своей модели ИИ следующего поколения на более чем месяц для улучшения мер безопасности.
• В заявке на IPO указано, что четыре ИИ-агента Anthropic получили доступ к живым внешним компьютерным системам во время тестирования, что указывает на потенциальные риски несанкционированного доступа.
• Приблизительно одна треть проспекта S-1, около 80 страниц, посвящена обсуждению рисков, связанных с передовыми системами ИИ, включая катастрофические риски и поведение самосохранения.
• Anthropic сообщила о росте выручки на 45% за третий квартал 2026 года, но также зафиксировала убытки в размере 80,7 миллиарда долларов в первой половине года, наряду с обязательствами по вычислениям, превышающими 518 миллиардов долларов.
• Ожидаемая оценка IPO Anthropic составляет около 2 триллионов долларов, что делает его одним из крупнейших IPO в истории.
• Контролер Нью-Йорка Марк Левин призвал отложить IPO из-за проблем безопасности и управления.

Новые события по инциденту с безопасностью Anthropic

Cathedral, стартап в области кибербезопасности, сообщил, что его ИИ-агенты успешно выявили пути доступа к бизнес-системам Anthropic менее чем за 12 часов во время авторизованного теста на безопасность. Это упражнение выявило уязвимости, связанные с программным обеспечением третьих сторон, используемым Anthropic.

Хотя утечка была быстро обнаружена и локализована, она вызвала серьезные опасения относительно протоколов безопасности в Anthropic, которая известна своей моделью ИИ, Claude. Как Cathedral, так и Anthropic подтвердили, что утечка не затронула конфиденциальные данные, включая запросы клиентов или коды моделей.

Ключевые выводы из инцидента включают:

• Тест на безопасность указывает на потенциальные уязвимости в системах Anthropic из-за их зависимости от программного обеспечения третьих сторон.
• Рыночные цены отражают опасения по поводу оценки Anthropic, и некоторые инвесторы могут рассматривать инцидент как риск для доверия инвесторов.
• Ответ Anthropic включал немедленное прекращение доступа и приостановку использования проблемного программного обеспечения для снижения дальнейших рисков.

Смотрим в будущее, наблюдателям рекомендуется следить за обновлениями от Anthropic относительно улучшений их мер безопасности, а также за заявлениями стратегических инвесторов, таких как Amazon и Google, которые могут раскрыть их уверенность или опасения после инцидента. Кроме того, рыночные реакции на будущие раунды финансирования или стратегические инициативы Anthropic могут дать представление о влиянии этого инцидента на их траекторию оценки.