O The Washington Post informou em 26 de outubro de 2026 que a Cathedral disse à Anthropic que seus pesquisadores haviam acessado dados internos sensíveis e sistemas de mensagens da empresa. O jornal atribuiu a alegação a um rascunho da Cathedral que examinou; a data do teste não foi informada.

O caminho de acesso descrito

Segundo a CellCog, o rascunho descrevia caminhos encontrados em menos de 12 horas por agentes de IA, por meio de vulnerabilidades em softwares empresariais de terceiros usados em tarefas administrativas e de vendas. Os produtos e fornecedores envolvidos não foram identificados.

A CellCog e The Hack Academy descreveram a atividade como parte do programa da Anthropic para pesquisa externa de vulnerabilidades. Nesse tipo de teste, pesquisadores procuram falhas em sistemas e as comunicam à empresa responsável.

O que a Anthropic disse sobre os dados e a resposta

Em relatos da CellCog e de The Hack Academy, a Anthropic descreveu acesso a um conjunto limitado de sistemas de vendas, recursos humanos (RH) e tecnologia da informação (TI), com dados de contato de alguns clientes e parceiros e registros básicos de contas de usuário. A empresa teria dito que prompts de clientes, respostas do Claude, código-fonte e pesos dos modelos não foram acessados.

A descrição atribuída à Anthropic é mais restrita do que a do rascunho da Cathedral, segundo a CellCog. O documento teria mencionado transcrições de reuniões, informações sobre salários e ofertas de emprego e mensagens no Slack sobre modelos avançados.

A Anthropic teria afirmado que seu monitoramento identificou parte da atividade antes de a Cathedral comunicá-la, que o acesso foi interrompido no mesmo dia e que o software afetado foi desativado enquanto os fornecedores preparavam correções. A empresa também teria dito que não encontrou indícios de exploração das vulnerabilidades por outras pessoas.

As versões também divergem sobre a divulgação das atividades no programa. A Anthropic teria dito que a Cathedral não comunicou todas as ações conforme as regras do programa; o rascunho da startup afirmava que o acesso aos dados foi limitado ao mínimo necessário.