ИИ-агенты взломали бизнес-системы Anthropic менее чем за 12 часов
Стартап Cathedral, основанный бывшими сотрудниками DOGE (Department of Government Efficiency), заявил, что его автономные ИИ-агенты обнаружили уязвимые пути проникновения в корпоративные системы Anthropic — включая отделы продаж, HR и IT — менее чем за 12 часов работы.
Атака велась не напрямую на защищённую инфраструктуру компании, а через стороннее программное обеспечение, подключённое к её бизнес-процессам, что является классическим вектором supply-chain атаки.
Anthropic — одна из ведущих компаний в сфере искусственного интеллекта, оценённая инвесторами в десятки миллиардов долларов и готовящаяся к потенциальному IPO в ближайшие годы, — оказалась уязвима несмотря на репутацию лидера по безопасности ИИ.
Это важный сигнал для всего венчурного рынка: по мере роста автономности ИИ-агентов сокращается время, необходимое для компрометации корпоративных систем, с недель до часов.
Для инвесторов, вкладывающихся в pre-IPO раунды технологических компаний, инцидент означает рост премии за риск кибербезопасности при due diligence: теперь нужно оценивать не только продукт, но и устойчивость всей цепочки сторонних интеграций.
Рынок киберстрахования и решений для AI security уже реагирует ростом интереса — ожидается, что сектор cybersecurity-for-AI может привлечь дополнительные раунды финансирования на фоне подобных новостей.
Для семейных офисов и частных инвесторов, держащих позиции в ИИ-секторе через венчурные фонды или вторичные рынки акций, это повод запросить у портфельных компаний отчёты о пентестах и аудите третьих сторон.
В контексте Дубая и ОАЭ, где регуляторы VARA и DIFC (Dubai International Financial Centre) активно формируют нормы для ИИ и финтех-компаний, инцидент усиливает аргументы в пользу более строгих требований к кибербезопасности для компаний, претендующих на листинг или работу в свободных зонах эмирата.
Что это значит для инвестора в Дубае: при оценке pre-IPO сделок в ИИ-секторе стоит закладывать дополнительную дью-дилидженс-премию на кибербезопасность и требовать независимый аудит сторонних интеграций перед входом в капитал.
