חברת הסייבר הצעירה Cathedral, שהקימו עובדים לשעבר ביחידת DOGE של ממשל טראמפ, הצליחה לחדור למערכות פנימיות של אנתרופיק (Anthropic), החברה שמפתחת את Claude. לפי דיווח ב"וושינגטון פוסט", החוקרים השתמשו בסוכני בינה מלאכותית שסרקו וניצלו חולשות באופן אוטומטי, והגיעו למערכות משאבי האנוש, המכירות וה-IT של החברה.
איך זה קרה
הפריצה לא עברה דרך המערכות המרכזיות של אנתרופיק, אלא דרך תוכנה של צד שלישי שהחברה משתמשת בה, ששמה לא פורסם. זו בדיוק הנקודה החלשה שמדאיגה את עולם הסייבר בשנים האחרונות: מתקפות שרשרת אספקה, שבהן התוקף לא תוקף את היעד עצמו אלא ספק שמחובר אליו. הפעולה נעשתה במסגרת תוכנית באג באונטי, שבה חברות מזמינות חוקרים למצוא פרצות ומתגמלות אותם.
מה אנתרופיק אומרת
לפי אנתרופיק, שיחות המשתמשים עם Claude, קוד המקור של החברה ומשקלי המודלים לא נחשפו. החברה חסמה את הגישה והורידה את התוכנה הפגועה מהרשת. שני הצדדים חלוקים על פרטים: Cathedral טוענת שהחזיקה גישה במשך כ-12 שעות ומציגה את האירוע כסוגיה של ביטחון לאומי, ואנתרופיק דוחה את המסגור הזה.
למה זה חשוב
האירוע ממחיש שתי מגמות שמשנות את אבטחת המידע ב-2026. הראשונה: סוכני AI מאפשרים לצוות קטן לבצע סריקה ותקיפה בהיקף שדרש פעם צוות שלם של האקרים. השנייה: גם חברות שמשקיעות סכומי עתק באבטחה חשופות דרך הספקים שלהן. עבור חברות ישראליות בתחום הסייבר, שרבות מהן מתמחות באבטחת שרשרת אספקה ובזיהוי סוכני AI, זה עוד סימן לכך שהביקוש לפתרונות שלהן רק ילך ויגדל.
