Cathedral, perusahaan keamanan siber yang baru berdiri beberapa bulan, mengaku agen AI-nya menemukan jalur masuk ke sistem bisnis internal Anthropic dalam kurang dari 12 jam, hingga menjangkau notulen rapat, data gaji dan penawaran kerja, serta pesan karyawan di Slack yang membahas model frontier. Anthropic kemudian mengonfirmasi bahwa sebagian sistem penjualan, SDM, dan TI memang pernah diakses, tetapi menegaskan bahwa prompt yang dikirim pelanggan ke Claude, respons Claude, kode sumber, dan bobot model tidak tersentuh.
Pengujian ini dijalankan dalam kerangka bug bounty Anthropic untuk peneliti eksternal, sehingga termasuk pengujian yang diizinkan, bukan penerobosan kriminal. Kasus ini diungkap The Washington Post, yang menyusun laporannya berdasarkan draf laporan Cathedral.
Pintu masuknya ada di sisi vendor
Berdasarkan informasi yang dipublikasikan sejauh ini, agen Cathedral tidak menyerang kode milik Anthropic sendiri dan tidak menyentuh modelnya. Sasarannya adalah beberapa perangkat lunak komersial pihak ketiga yang dipakai perusahaan untuk administrasi dan penjualan. Vendor mana dan celah apa persisnya tidak diumumkan oleh kedua pihak, dengan alasan agar tidak ditiru pihak lain; vendor terkait telah diberi tahu.
Kronologi penanganan versi Anthropic adalah sebagai berikut: sistem pemantauan sudah menandai sebagian aktivitas itu sebelum Cathedral melapor; pada hari laporan diterima, akses diputus dan perangkat lunak bisnis yang terdampak dinonaktifkan, lalu baru diaktifkan kembali setelah vendor memastikan perbaikan. Perusahaan juga menyatakan tidak menemukan indikasi bahwa pihak selain Cathedral pernah memanfaatkan kelemahan tersebut.
Dua versi yang tidak cocok
Perbedaan pendapat berpusat pada dua hal. Anthropic menilai Cathedral melebih-lebihkan dampak terhadap keamanan nasional dan tidak mengungkap seluruh aktivitasnya di dalam sistem sebagaimana disyaratkan aturan bounty. Cathedral menjawab bahwa pihaknya mengikuti praktik umum riset keamanan dan membatasi akses data pada tingkat minimum yang diperlukan.
Isi sistem yang diakses pun digambarkan berbeda. Draf Cathedral mencantumkan notulen rapat, kompensasi, dan diskusi di Slack; Anthropic menggambarkannya sebagai kontak bisnis dan catatan akun dasar sebagian pelanggan dan mitra. Pihak luar saat ini tidak dapat memverifikasi versi mana yang lebih mendekati kenyataan, dan laporan Cathedral juga belum difinalkan atau dipublikasikan.
Latar belakang perusahaan ini
Empat pendiri bersama Cathedral, Gavin Kliger, Luke Farritor, Marko Elez, dan Jack Stein, semuanya pernah bekerja di DOGE, dan Kliger pernah menjabat chief data officer Pentagon. Reuters melaporkan pada Juli bahwa perusahaan itu menghimpun dana 160 juta dolar AS dengan valuasi 1,4 miliar dolar AS, dipimpin a16z dan Sequoia, dengan arah bisnis berupa perangkat perang siber berbasis AI untuk militer AS yang dapat dipakai untuk menyerang sekaligus bertahan. Seorang pejabat senior pemerintah mengatakan kepada The Washington Post bahwa tiga lembaga federal sudah menandatangani kontrak dengannya.
Jika kronologinya disambung: dana didapat pada Juli, dan pada Oktober sudah ada kasus publik terhadap sebuah lab AI papan atas. Pertimbangan Cathedral dalam memilih target tidak diketahui pihak luar, tetapi melihat Anthropic repot-repot membantah klaim "dampak keamanan nasional", jelas perusahaan itu tidak ingin pengujian ini dianggap sebagai kebobolan besar.
Saatnya perusahaan di China bercermin
Pelajaran bagi perusahaan di China sangat langsung. Kebanyakan perusahaan juga menjalankan SDM, CRM, kolaborasi, dan single sign-on di atas SaaS eksternal, dengan izin akses yang sering dibuka penuh dan token OAuth yang bertahun-tahun tidak dicabut. Jalur yang diperagakan Cathedral memperlihatkan bagaimana agen dapat memadatkan pekerjaan "mencari vendor yang lebih lemah lalu menyusuri rantai otorisasi ke dalam" menjadi setengah hari.
Langkah yang bisa diambil tidak rumit: inventarisasi aplikasi eksternal yang terhubung ke data internal, konfigurasi ulang dengan prinsip hak akses minimum, audit berkala terhadap token berumur panjang, dan pasang peringatan untuk perilaku akun yang tidak wajar. Kali ini Anthropic mampu mendeteksi sebagian aktivitas lebih dulu daripada laporan berkat langkah yang terakhir itu.
Sumber: The Washington Post, Cyber Security News, CocoLoop, Reuters; jumlah pendanaan dan valuasi Cathedral mengacu pada laporan Reuters, sedangkan cakupan akses dicocokkan masing-masing dengan pernyataan Anthropic dan deskripsi dalam draf laporan Cathedral.