La startup de cybersécurité Cathedral annonce une intrusion dans les systèmes d'Anthropic
Cathedral affirme avoir accédé aux données internes d'Anthropic en moins de 12 heures en exploitant des vulnérabilités dans des logiciels tiers.
La société de cybersécurité Cathedral indique avoir réussi à pénétrer les systèmes de messagerie et de données internes d'Anthropic. L'entreprise, spécialisée dans les solutions de défense par intelligence artificielle, assure avoir mené cette intrusion en moins de 12 heures en exploitant des failles dans des logiciels professionnels tiers. Anthropic a confirmé qu'une partie limitée de ses systèmes avait été touchée et a précisé que les accès avaient depuis été neutralisés.
Anthropic a souligné que Cathedral avait tenté, sans succès, d'attaquer directement ses systèmes principaux pendant plusieurs jours avant de se rabattre sur des outils externes. Cet incident souligne la vulnérabilité croissante des grandes organisations face aux failles présentes dans les logiciels d'entreprise standardisés.
Cathedral, valorisée à 1,4 milliard de dollars, est dirigée par d'anciens responsables gouvernementaux et vise des contrats avec le Pentagone. Ce développement s'inscrit dans un contexte politique tendu entre Anthropic et l'administration américaine, cette dernière ayant précédemment qualifié l'entreprise de risque pour la chaîne d'approvisionnement.