Ehemalige DOGE-Mitarbeiter hacken KI-Unternehmen Anthropic
Vier ehemalige Mitarbeiter des von Elon Musk geleiteten "Department of Government Efficiency" (DOGE) haben das interne System des KI-Unternehmens Anthropic innerhalb von 12 Stunden gehackt. Diese Nachricht wurde am selben Tag bekannt, an dem Anthropic seinen Börsengang ankündigte.
Wie gelang es einem kleinen Startup, in Anthropic einzudringen?
DOGE war eine von Musk und Vivek Ramaswamy für Präsident Donald Trump geleitete Behörde zur Kostensenkung. Im Jahr 2025 führte sie zur Entlassung von über 250.000 Mitarbeitern im öffentlichen Dienst. Die Behörde wurde am 4. Juli 2026 geschlossen. Weniger als drei Wochen später gründeten vier ihrer ehemaligen Mitarbeiter das Militär-Cyber-Startup Cathedral mit einem Startkapital von $1,4 Milliarden.
Die Gründer Gavin Kliger, Luke Farritor, Marko Elez und Jack Stein versuchten zunächst, Anthropics eigene Software zu attackieren, was jedoch scheiterte. Stattdessen nutzten sie KI-Agenten, um über externe Tools, die für Verkaufs- und Verwaltungsarbeiten genutzt werden, in das System einzudringen. Diese Wege führten zu Zugang zu Meeting-Protokollen, Gehaltsdaten, Jobangeboten und Slack-Chats über fortschrittliche KI-Modelle, wie aus einem Entwurf eines Berichts von Cathedral hervorgeht.
"The fact that weaknesses in ordinary enterprise software can compromise the infrastructure of even the most advanced organizations should be a wake-up call for every company in America," the Post indicated, citing Cathedral’s draft report.
Der Vorfall war kein Verbrechen, da er im Rahmen von Anthropics Bug-Bounty-Programm stattfand, das externe Personen dafür bezahlt, Sicherheitslücken zu finden und zu melden.
Warum wehrt sich Anthropic?
Anthropic bestätigte, dass Cathedral Zugang zu einem "begrenzten Satz" seiner Verkaufs-, HR- und IT-Systeme hatte. Kunden-Chats, Quellcode und Modellgewichte, die für das Funktionieren von Claude entscheidend sind, wurden jedoch nicht kompromittiert.
"Our monitoring flagged some of Cathedral’s activity before they reported it to us, and we shut off their access the same day," the report stated, citing Anthropic.
Anthropic warf Cathedral vor, gegen die Programmregeln verstoßen zu haben, indem sie nicht alle Aktivitäten offenlegten und das nationale Sicherheitsrisiko übertrieben darstellten.
Cathedral sammelte im Juli $160 Millionen bei einer Bewertung von $1,4 Milliarden, angeführt von Andreessen Horowitz und Sequoia Capital. Ein hochrangiger Beamter der Trump-Administration sagte, dass drei Bundesbehörden das Startup engagiert haben.
Anthropic strebt nun seinen Börsengang an der Nasdaq an, nachdem eine öffentliche Anmeldung am Montag veröffentlicht wurde. Die Bewertung von bis zu $2 Billionen wird von Nigel Green, CEO der Finanzberatungsfirma deVere Group, als "verrückt" bezeichnet.
Anthropic erklärte, es gebe keine Anzeichen dafür, dass jemand anderes die Sicherheitslücken ausgenutzt habe.
