Cựu nhân viên DOGE tấn công Anthropic trong 12 giờ bằng tác nhân AI

Còn nhớ DOGE chứ? Bộ Hiệu quả Chính phủ của Elon Musk, do Trump bổ nhiệm để cắt giảm chi phí và hợp lý hóa hoạt động liên bang. Các cựu nhân viên của nó hiện đang tấn công gã khổng lồ AI Anthropic.

Sử dụng tác nhân AI, bốn cựu nhân viên DOGE đã xâm nhập hệ thống nội bộ của Anthropic trong 12 giờ. Sự việc được phát hiện cùng ngày Anthropic nộp đơn đăng ký phát hành cổ phiếu lần đầu ra công chúng.

Làm thế nào một startup nhỏ lại xâm nhập được vào Anthropic?

DOGE, đơn vị cắt giảm chi phí do Musk và Vivek Ramaswamy điều hành cho chính quyền Trump, đã thực hiện các đợt cắt giảm vào năm 2025 khiến hơn 250.000 nhân viên liên bang mất việc.

DOGE ngừng hoạt động vào ngày 4 tháng 7 năm 2026, hầu như không được chú ý. Trong vòng ba tuần, bốn cựu nhân viên đã thành lập một startup an ninh mạng quân sự trị giá 1,4 tỷ USD có tên Cathedral.

Đội ngũ sáng lập Cathedral gồm Gavin Kliger, Luke Farritor, Marko Elez và Jack Stein.

Theo Anthropic, các nhà nghiên cứu đã dành nhiều ngày cố gắng xâm nhập phần mềm của chính mình nhưng thất bại. Các tác nhân AI sau đó nhắm vào các công cụ của bên thứ ba được sử dụng cho nhiệm vụ bán hàng và hành chính.

Thông qua các đường dẫn đó, họ đã truy cập vào biên bản cuộc họp, dữ liệu lương, đề nghị việc làm và các cuộc trò chuyện trên Slack về các mô hình AI tiên tiến, theo một báo cáo dự thảo của Cathedral được Washington Post xem.

“Thực tế là những điểm yếu trong phần mềm doanh nghiệp thông thường có thể xâm phạm cơ sở hạ tầng của ngay cả những tổ chức tiên tiến nhất nên là lời cảnh tỉnh cho mọi công ty ở Mỹ,” tờ Post cho biết, trích dẫn báo cáo dự thảo của Cathedral.

Vụ tấn công không phải là bất hợp pháp; nó được thực hiện theo chương trình săn lỗi của Anthropic, chương trình thưởng cho các nhà nghiên cứu bên ngoài khi phát hiện và báo cáo lỗ hổng.

BREAKING: Startup an ninh mạng AI do cựu nhân viên DOGE thành lập đã xâm nhập hệ thống nội bộ của Anthropic trong vòng chưa đầy 12 giờ bằng tác nhân AI, truy cập dữ liệu nhân viên nhạy cảm và tin nhắn Slack. — Polymarket (@Polymarket) 26 tháng 10, 2026

Tại sao Anthropic lại phản đối?

Anthropic thừa nhận rằng Cathedral đã truy cập vào một 'bộ giới hạn' các hệ thống bán hàng, nhân sự và CNTT của mình. Công ty tuyên bố rằng các cuộc trò chuyện của khách hàng, mã nguồn và trọng số mô hình—các tệp vận hành Claude—vẫn không bị động đến.

“Hệ thống giám sát của chúng tôi đã phát hiện một số hoạt động của Cathedral trước khi họ báo cáo với chúng tôi, và chúng tôi đã chặn quyền truy cập của họ trong cùng ngày,” báo cáo cho biết, trích dẫn Anthropic.

Anthropic cũng tuyên bố rằng Cathedral đã vi phạm các quy tắc của chương trình bằng cách không tiết lộ tất cả hoạt động của mình và phóng đại mối đe dọa an ninh quốc gia.

Vào tháng 7, Cathedral đã huy động được 160 triệu USD ở mức định giá 1,4 tỷ USD, với Andreessen Horowitz và Sequoia Capital dẫn đầu vòng gọi vốn. Một quan chức cấp cao của chính quyền Trump nói với Washington Post rằng ba cơ quan liên bang đã làm việc với startup này.

Anthropic đang tiến hành IPO trên Nasdaq sau khi nộp hồ sơ công khai vào thứ Hai. Nigel Green, CEO của deVere Group, mô tả mức định giá được báo cáo lên tới 2 nghìn tỷ USD là 'điên rồ'.

Anthropic báo cáo rằng họ không tìm thấy bằng chứng nào cho thấy bất kỳ bên nào khác đã khai thác các lỗ hổng này.