Das Sicherheits-Start-up Cathedral hat im Rahmen eines Bug-Bounty-Programms mit Hilfe von KI-Agenten eine Sicherheitslücke bei Anthropic ausgenutzt: Sie infiltrierten über vulnerable Drittanbieter-Software die internen Systeme des KI-Labors und erhielten Zugriff auf sensitive Daten wie Slack-Kommunikation, Gehaltsinformationen und IT-Daten. Anthropic bestätigt den Vorfall teilweise, bestreitet aber den vollen Ausmaß des Zugriffs. Der Fall illustriert ein kritisches Sicherheitsrisiko für führende KI-Labore: Ihre Abhängigkeit von externen Software-Komponenten macht sie anfällig für Attacken, auch wenn das KI-System selbst secure ist.
