The Washington Post poinformował 26 października 2026 r., że startup zajmujący się cyberbezpieczeństwem Cathedral przekazał Anthropic, iż jego badacze uzyskali dostęp do wrażliwych danych wewnętrznych i systemów komunikacji. Gazeta przypisała tę informację projektowi raportu Cathedral, który przejrzała.

Jak według relacji przebiegał test

Projekt miał opisywać drogę do systemów Anthropic przez podatności w oprogramowaniu firm trzecich używanym do zadań administracyjnych i sprzedażowych. Według relacji opisujących raport badacze mieli znaleźć ścieżki dostępu w mniej niż 12 godzin. Konkretne programy i podatności nie zostały wskazane.

Relacje opisywały działania Cathedral jako testy w ramach programu Anthropic dla zewnętrznych badaczy szukających podatności. Sam dostęp do systemu i skopiowanie jego danych to odrębne zdarzenia.

Jak Anthropic opisało zakres dostępu

Anthropic miało przedstawić węższy opis: badacze mieli dotrzeć do ograniczonej grupy systemów sprzedażowych, kadrowych (HR) i informatycznych (IT), obejmujących dane kontaktowe niektórych klientów i partnerów oraz podstawowe informacje o kontach użytkowników. Firma miała również oświadczyć, że nie uzyskano dostępu do promptów klientów, odpowiedzi Claude, kodu źródłowego ani wag modeli.

Cathedral miało opisać w projekcie raportu dostęp do transkrypcji spotkań, informacji o wynagrodzeniach i ofertach pracy oraz wiadomości na Slacku dotyczących zaawansowanych modeli. Ten opis różni się od węższego zakresu przedstawionego przez Anthropic.

Według relacji Anthropic część działań wykryły firmowe systemy monitoringu, zanim Cathedral zgłosiło je firmie, a dostęp odcięto tego samego dnia. Anthropic miało też wyłączyć podatne oprogramowanie do czasu usunięcia problemów przez jego dostawców. Firma podała, że nie ma dowodów na wykorzystanie tych podatności przez inne podmioty.

Cathedral miało twierdzić, że ograniczyło dostęp do danych do niezbędnego minimum. Anthropic miało zarzucić startupowi, że nie ujawnił wszystkich działań zgodnie z zasadami programu badawczego. Spór o zakres zgłoszenia i przestrzeganie tych zasad pozostał nierozstrzygnięty.