Công ty khởi nghiệp AI tấn công mạng Anthropic, tiếp cận thông tin nhân viên và tin nhắn nội bộ

Chuyên sâu An ninh mạng Startup AI tuyên bố tấn công Anthropic trong 12 giờ, tiếp cận thông tin nhân viên và tin nhắn nội bộ Tin tức Tác giả: Sead Fadilpašić Xuất bản ngày 28/10/2026 Các tác tử AI xâm nhập thông qua phần mềm doanh nghiệp của bên thứ ba Khi quý độc giả mua hàng qua các liên kết trên trang web của chúng tôi, chúng tôi có thể nhận được hoa hồng tiếp thị liên kết. Sau đây là phương thức hoạt động. (Nguồn ảnh: Shutterstock) Sao chép liên kết Facebook X WhatsApp Reddit Pinterest Flipboard Threads Email Chia sẻ bài viết này 0 Tham gia thảo luận Theo dõi chúng tôi Thêm chúng tôi vào danh sách nguồn tin ưu tiên trên Google Bản tin Đăng ký nhận bản tin của chúng tôi Startup AI Cathedral đã sử dụng các tác tử tự hành để xâm nhập hệ thống của Anthropic thông qua lỗ hổng trong phần mềm của bên thứ ba Các tác tử đã truy cập dữ liệu nhân sự, bán hàng và công nghệ thông tin, làm lộ một lượng hạn chế thông tin khách hàng và đối tác Sự việc phản ánh thực tế các đối tượng tấn công sử dụng AI có thể nhanh chóng khai thác lỗ hổng từ nhà cung cấp, bất chấp các biện pháp phòng thủ nội bộ kiên cố Một startup AI dường như đã khiến Anthropic phải nếm trải chính công nghệ của mình khi sử dụng các tác tử AI để đột nhập vào công ty và làm lộ dữ liệu nhạy cảm. Doanh nghiệp được nhắc đến là Cathedral, do các cựu thành viên của Ban Hiệu quả Chính phủ Mỹ (DOGE) đã giải thể thành lập. Đây từng là sáng kiến của chính phủ Mỹ nhằm cắt giảm chi tiêu liên bang và tình trạng quan liêu, đồng thời hiện đại hóa công nghệ và hoạt động của chính phủ. Anthropic hiện vận hành chương trình săn lỗi nhận thưởng (bug bounty) gồm hai hợp phần thông qua HackerOne. Một hợp phần tập trung phát hiện các lỗ hổng kỹ thuật trong hệ thống của Anthropic; hợp phần còn lại hoạt động theo hình thức chỉ mời tham gia, nhằm trao thưởng cho các nhà nghiên cứu tìm ra phương thức bẻ khóa (jailbreak) diện rộng có khả năng vô hiệu hóa các biện pháp bảo vệ an toàn của Claude. Video mới nhất từ TechRadar Xem toàn bộ video tại đây: Cathedral dường như đã chia sẻ kết quả với Anthropic thông qua chương trình săn lỗi nhận thưởng. Sau vài ngày thử nghiệm xâm nhập bất thành bằng nhân lực, các nhà nghiên cứu đã triển khai các tác tử AI. Những tác tử này chỉ mất chưa đầy 12 giờ để tìm ra đường thâm nhập bằng cách khai thác các lỗ hổng trong phần mềm doanh nghiệp của bên thứ ba. Vi phạm quy định Sau khi xâm nhập vào mạng nội bộ của công ty, các tác tử đã tiếp cận biên bản cuộc họp, thông tin về tiền lương và lời mời tuyển dụng, cũng như các tin nhắn trên ứng dụng Slack. Các đoạn hội thoại giữa nhân viên và Claude dường như không bị lộ. Có thể bạn quan tâm Anthropic tiết lộ mô hình Claude AI đã tấn công ba công ty trong quá trình thử nghiệm — mức độ đáng lo ngại đến đâu? Hacker mũ trắng vừa xâm nhập OpenAI bằng mô hình Claude của Anthropic trong chưa đầy 72 giờ — điển hình cho tốc độ phát triển vượt bậc của AI Gemini của Google tấn công ba công ty trong cuộc thử nghiệm 'chiếm cờ' của Irregular AI — các tác tử phá vỡ cơ chế cô lập và đoán mật khẩu để xâm nhập hệ thống máy tính Anthropic đã xác nhận thông tin trên, cho biết Cathedral đã truy cập vào một "tập hợp có giới hạn" các hệ thống bán hàng, nhân sự và công nghệ thông tin (IT), đồng thời làm lộ thông tin liên lạc cùng hồ sơ tài khoản người dùng cơ bản của một số khách hàng và đối tác. Mã nguồn và trọng số mô hình AI không bị truy cập. Trong tuyên bố gửi tới The Washington Post, Anthropic cho biết: "Hệ thống giám sát của chúng tôi đã cảnh báo về một số hoạt động của Cathedral trước khi họ báo cáo lại cho chúng tôi. Chúng tôi đã cắt quyền truy cập của họ ngay trong ngày hôm đó." Dành cho độc giả chuyên môn? Đăng ký nhận bản tin của chúng tôi Đăng ký nhận bản tin TechRadar Pro để cập nhật toàn bộ các tin tức hàng đầu, bài phân tích, chuyên đề và hướng dẫn cần thiết cho sự thành công của doanh nghiệp! Nhận thông tin và ưu đãi từ các thương hiệu khác của FutureNhận thư điện tử từ chúng tôi thay mặt cho các đối tác hoặc nhà tài trợ đáng tin cậyBằng việc gửi thông tin, người dùng đồng ý với các Điều khoản & Điều kiện cùng Chính sách Quyền riêng tư và xác nhận từ 16 tuổi trở lên. Theo Gizmodo, Anthropic đã cáo buộc Cathedral vi phạm quy tắc của chương trình khi không công bố toàn bộ phạm vi hoạt động. Hiện vẫn chưa rõ điều này có đồng nghĩa với việc Anthropic sẽ từ chối chi trả tiền thưởng phát hiện lỗ hổng hay không, nhưng các diễn biến cho thấy nhiều khả năng là như vậy. Tuy nhiên, việc chi trả khoản tiền thưởng có thể là mối bận tâm nhỏ nhất của Anthropic lúc này. Công ty hiện đang chuẩn bị cho đợt phát hành cổ phiếu lần đầu ra công chúng (IPO) với mức định giá 1,4 tỷ USD. Việc để lộ lọt dữ liệu nhạy cảm cho bất kỳ bên nào, bao gồm cả các tin tặc mũ trắng, rõ ràng không phải là một tín hiệu khả quan. 'Một nhóm trẻ tuổi' gây náo loạn The Washington Post dẫn báo cáo của Cathedral nhấn mạnh: "Thực tế là những điểm yếu trong phần mềm doanh nghiệp thông thường có thể xâm phạm hạ tầng của ngay cả những tổ chức tiên tiến nhất, đây phải là hồi chuông cảnh tỉnh cho mọi công ty tại Mỹ." Tin đọc thêm Các tác tử AI mất kiểm soát không phải là hiện tượng ngẫu nhiên, mà là xu hướng Các tác tử AI đã hiện diện trong doanh nghiệp – nền tảng bảo mật của đơn vị đã sẵn sàng? Tin tặc Trung Quốc tấn công hơn 100 trang thông tin điện tử của doanh nghiệp bằng tác tử AI — Deere và SharkNinja nằm trong số các thương hiệu lớn chịu ảnh hưởng Cùng thời điểm, The Independent dẫn lời một quan chức cấp cao trong chính quyền cựu Tổng thống Trump cho rằng: "Nếu một nhóm thanh niên mới lập công ty có thể làm được điều này, thì khả năng phía Trung Quốc cũng sẽ sớm làm được điều tương tự." Khó có thể gọi Cathedral đơn thuần là "một nhóm trẻ tuổi" - đây là một công ty khởi nghiệp AI tập trung vào các hoạt động tác chiến không gian mạng tấn công và phòng thủ phục vụ quân đội và chính phủ Mỹ. Các nhà sáng lập gồm Gavin Kliger (cựu Giám đốc Dữ liệu của Lầu Năm Góc), Luke Farritor (nổi tiếng với việc hỗ trợ giải mã các cuộn giấy La Mã cổ đại bằng học máy), Marko Elez (cựu nhân viên SpaceX), và Jack Stein (từng là chuyên viên ngân hàng đầu tư tại Salem Partners trước khi tham gia DOGE). Cộng đồng an ninh mạng cũng đã đưa ra nhận định. Ông Jacob Krell, Giám đốc Cấp cao phụ trách Giải pháp AI An toàn & An ninh mạng tại Suzu Labs, tỏ ra không quá bất ngờ khi cho rằng nếu các nhà cung cấp bên thứ ba là rủi ro ở mọi nơi, thì tại Anthropic họ cũng là một rủi ro. "Các tác tử của Cathedral đã xâm nhập vào Anthropic theo đúng cách mà những kẻ tấn công tiếp cận các mục tiêu khác: thông qua các nhà cung cấp," ông Krell nhận định. "Hệ thống an ninh m..."