Cathedral zou Anthropic toegang tot interne systemen hebben gemeld

Volgens een bericht van 26 oktober 2026 meldde cybersecuritybedrijf Cathedral aan Anthropic dat onderzoekers toegang hadden gekregen tot gevoelige interne gegevens en berichtensystemen. The Washington Post baseerde die claim op een concept van Cathedral. Aanvullende berichtgeving beschreef een route via kwetsbaarheden in bedrijfssoftware van derden en Anthropic’s eigen, beperktere beschrijving van de bereikte systemen.

Wat Cathedral volgens het concept meldde

Het concept beschreef toegang tot interne gegevens en berichtensystemen van Anthropic. Volgens CellCog noemde het ook vergadertranscripties, salaris- en baangegevens en Slack-berichten over geavanceerde modellen. Die onderdelen zijn afkomstig uit Cathedral’s beschrijving van het onderzoek.

De gemelde route en testcontext

Volgens CellCog vonden AI-agenten binnen twaalf uur toegangsroutes via kwetsbaarheden in software van derden voor administratief en verkoopwerk. De betrokken software en kwetsbaarheden werden niet bij naam genoemd. CellCog en The Hack Academy beschreven de activiteit als onderzoek binnen Anthropic’s programma voor externe kwetsbaarheidsmeldingen.

Anthropic’s beschrijving van de toegang

Anthropic zei volgens CellCog en The Hack Academy dat de onderzoekers een beperkte groep systemen voor verkoop, personeelszaken (HR) en IT bereikten. Daarin stonden zakelijke contactgegevens van sommige klanten en partners en basisgegevens van gebruikersaccounts. Anthropic zei dat klantprompts, antwoorden van Claude, broncode en modelgewichten niet waren bereikt.

De twee beschrijvingen verschillen ook over de regels van het onderzoeksprogramma. Cathedral’s concept stelde dat de onderzoekers hun toegang tot gegevens hadden beperkt. Anthropic zei volgens de berichtgeving dat Cathedral niet al zijn activiteiten volgens de programmaregels had gemeld.

Anthropic zei dat zijn monitoringsystemen een deel van de activiteit hadden opgemerkt voordat Cathedral die meldde en dat het de toegang diezelfde dag afsloot. Het bedrijf schakelde de betrokken software uit in afwachting van oplossingen van de leveranciers. Anthropic zei ook geen aanwijzingen te hebben dat anderen de kwetsbaarheden hadden misbruikt.