Nova startup de ex-funcionários do DOGE afirma que hackeou a Anthropic
Cathedral, uma nova startup fundada por membros do agora extinto Departamento de Eficiência Governamental (DOGE), afirma ter violado sistemas sensíveis da gigante de IA Anthropic.
De acordo com um relatório preliminar da Cathedral revisado pelo Washington Post, a startup notificou a Anthropic que seus agentes de IA encontraram maneiras de entrar nos sistemas internos da empresa, explorando vulnerabilidades em software empresarial de terceiros. A Cathedral disse que seus agentes levaram menos de 12 horas para encontrar caminhos para informações confidenciais, incluindo transcrições de reuniões, salários e ofertas de emprego e mensagens do Slack. No entanto, a Anthropic disse que os pesquisadores já haviam passado vários dias tentando, sem sucesso, violar seu software diretamente.
A Anthropic confirmou que os pesquisadores obtiveram acesso a um “conjunto limitado” de seus sistemas de vendas, recursos humanos e TI, incluindo informações de contato comercial de clientes e parceiros e alguns registros básicos de contas de usuários. No entanto, a empresa disse que os pesquisadores não acessaram as conversas, o código-fonte ou os pesos do modelo de IA dos usuários de Claude. O hack fazia parte de um programa de testes de segurança cibernética no qual a Anthropic recompensa pesquisadores que encontram vulnerabilidades, mas a empresa acusou a Cathedral de violar as regras do programa ao não divulgar toda a extensão de sua atividade. A Anthropic não respondeu imediatamente ao pedido de comentários do Gizmodo.
Cathedral é uma startup de segurança cibernética orientada por IA com foco em aplicações militares fundada pelos ex-funcionários do DOGE Gavin Kliger, Luke Farritor, Marko Elez e Jack Stein. Kliger também foi anteriormente diretor de dados do Pentágono e teria estado envolvido nas consequências de alto perfil do Pentágono com a Anthropic. Outro cofundador, Elez, teve que renunciar ao DOGE depois de ser vinculado a alguns tweets ridiculamente racistas como “normalizar o ódio indiano” e alegar que ele era “racista antes de ser legal”, embora Musk prontamente o tenha recontratado.
A empresa foi avaliada em US$ 1,4 bilhão e levantou US$ 160 milhões de investidores, incluindo Andreessen Horowitz e Sequoia Capital. Os aliados de Trump, Marc Andreessen e Shaun Maguire, associados às respectivas empresas, fazem parte do conselho da Cathedral.
O hack supostamente levantou preocupações de segurança nacional em Washington, de acordo com um alto funcionário não identificado do governo Trump, com temores de que vulnerabilidades de software semelhantes possam ser exploradas por hackers chineses.
“O fato de que as fraquezas do software empresarial comum podem comprometer a infraestrutura até mesmo das organizações mais avançadas deveria ser um alerta para todas as empresas na América”, diz o relatório da Cathedral, de acordo com o Post.
Hacks massivos baseados em IA dominaram as manchetes por meses, mas as ferramentas da Anthropic geralmente têm sido assistentes de hacking, e não os sistemas que estão sendo hackeados. Recentemente, um hacker de língua chinesa supostamente usou agentes de IA alimentados por DeepSeek e Claude Code da Anthropic para invadir mais de 100 sites de negócios durante várias semanas. A campanha teve como alvo mais de 1.200 sites, embora a extensão de qualquer roubo de dados ainda não esteja clara, segundo a Reuters.
A Anthropic é um dos principais laboratórios de IA dos Estados Unidos e está criando alguns dos modelos mais avançados do mundo. Muitos usuários, incluindo grandes corporações, governos e pessoas comuns, dependem dos sistemas da Anthropic, e quaisquer vulnerabilidades de software podem ter implicações importantes para os dados e operações privadas desses usuários. O laboratório líder de IA OpenAI também foi recentemente alvo de um chamado hack ético, que comprovou vulnerabilidades de software que expuseram contas ChatGPT de vários funcionários da OpenAI.
Mas os temores de Washington giram mais em torno da espionagem laboratorial de IA. Funcionários do governo temem que, se os hackers chineses conseguirem obter os segredos comerciais da Anthropic, eles poderão replicar e talvez superar as capacidades dos modelos da Anthropic. A espionagem de laboratório de IA se tornou um tema quente, especialmente depois que um ex-engenheiro da OpenAI foi acusado de plantar secretamente um dispositivo de gravação em uma sala de conferências restrita. O cidadão saudita esteve alegadamente em contacto com um membro não identificado da família real saudita, e o FBI está agora a explorar a possibilidade de o engenheiro estar a tentar roubar informações do principal laboratório de IA para as oferecer ao governo saudita.
