Cathedral, một công ty an ninh mạng mới thành lập được vài tháng, cho biết tác tử AI của họ đã tìm ra đường vào hệ thống kinh doanh nội bộ của Anthropic trong chưa đầy 12 giờ, chạm tới biên bản họp, thông tin lương thưởng và thư mời nhận việc, cũng như các tin nhắn Slack nơi nhân viên bàn về các mô hình tiên phong. Sau đó Anthropic xác nhận một phần hệ thống bán hàng, nhân sự và CNTT quả thực đã bị truy cập, nhưng prompt khách hàng gửi cho Claude, câu trả lời của Claude, mã nguồn và trọng số mô hình đều không bị đụng tới.
Đợt kiểm tra này đi theo khung bug bounty (săn lỗi thưởng tiền) mà Anthropic mở cho các nhà nghiên cứu bên ngoài, tức là kiểm thử được cấp phép chứ không phải xâm nhập phạm pháp. Vụ việc được The Washington Post đưa ra ánh sáng, dựa trên một bản báo cáo nháp của Cathedral.
Cửa vào nằm ở phía nhà cung cấp
Theo thông tin công khai hiện nay, tác tử của Cathedral không đào vào mã của chính Anthropic và cũng không động tới mô hình; mục tiêu của nó là vài phần mềm thương mại bên thứ ba mà công ty dùng cho công việc hành chính và bán hàng. Nhà cung cấp nào, lỗ hổng cụ thể ra sao, cả hai bên đều chưa công bố, lý do là để tránh bị người khác tái sử dụng; các hãng liên quan đã được thông báo.
Theo dòng thời gian xử lý mà Anthropic đưa ra: hệ thống giám sát đã gắn cờ một phần hoạt động này trước khi Cathedral báo cáo; ngay trong ngày nhận báo cáo, công ty cắt quyền truy cập, vô hiệu hóa các phần mềm nghiệp vụ bị ảnh hưởng, và chỉ bật lại sau khi nhà cung cấp xác nhận đã vá. Công ty cũng cho biết không phát hiện ai ngoài Cathedral từng khai thác những điểm yếu này.
Hai bên kể không khớp
Bất đồng xoay quanh hai điểm. Anthropic cho rằng Cathedral thổi phồng tác động đối với an ninh quốc gia, đồng thời không công bố đầy đủ theo quy tắc bug bounty toàn bộ hoạt động của mình trong hệ thống. Cathedral đáp rằng họ đã tuân theo thông lệ nghiên cứu bảo mật và giới hạn việc truy cập dữ liệu ở mức tối thiểu cần thiết.
Về việc các hệ thống bị truy cập thực sự chứa gì, hai bên cũng mô tả khác nhau. Bản nháp của Cathedral liệt kê biên bản họp, lương thưởng và các cuộc thảo luận trên Slack; Anthropic thì mô tả đó là thông tin liên hệ kinh doanh của một số khách hàng, đối tác và các bản ghi tài khoản cơ bản. Cách nói nào sát thực tế hơn thì hiện bên ngoài chưa thể kiểm chứng, vì báo cáo của Cathedral cũng chưa được hoàn thiện và công bố.
Công ty này từ đâu ra
Bốn đồng sáng lập của Cathedral là Gavin Kliger, Luke Farritor, Marko Elez và Jack Stein đều từng làm việc ở DOGE, trong đó Kliger còn từng là giám đốc dữ liệu của Lầu Năm Góc. Reuters hồi tháng 7 đưa tin công ty đã huy động 160 triệu USD với mức định giá 1,4 tỷ USD, do a16z và Sequoia dẫn dắt, hướng đi là các công cụ tác chiến mạng bằng AI lưỡng dụng, vừa tấn công vừa phòng thủ, cho quân đội Mỹ. Một quan chức cấp cao của chính phủ nói với The Washington Post rằng đã có ba cơ quan liên bang ký hợp đồng với công ty.
Xâu chuỗi mốc thời gian: tháng 7 nhận tiền, tháng 10 đã có một ca công khai nhắm vào một phòng thí nghiệm AI hàng đầu. Bên ngoài không biết Cathedral cân nhắc gì khi chọn mục tiêu, nhưng nhìn việc Anthropic đặc biệt lên tiếng bác bỏ "tác động an ninh quốc gia", có thể thấy họ rõ ràng không muốn đợt kiểm tra này bị coi là một thất thủ nghiêm trọng.
Doanh nghiệp trong nước hãy soi lại mình
Sự việc này là lời nhắc rất trực tiếp với các công ty ở Trung Quốc. Phần lớn doanh nghiệp cũng gắn nhân sự, CRM, cộng tác và đăng nhập một lần (SSO) vào các SaaS bên ngoài, quyền thường cấp toàn phần ngay từ đầu, còn token OAuth thì năm này qua năm khác không thu hồi. Con đường Cathedral trình diễn là dùng tác tử để nén việc "tìm một nhà cung cấp yếu hơn rồi đi men theo chuỗi ủy quyền vào trong" xuống còn nửa ngày.
Những việc có thể làm không phức tạp: rà soát xem có những ứng dụng bên ngoài nào đang nối với dữ liệu nội bộ, cấu hình lại theo nguyên tắc đặc quyền tối thiểu, định kỳ kiểm tra các token có hiệu lực lâu dài, và đặt cảnh báo cho hành vi bất thường của tài khoản. Lần này Anthropic phát hiện được một phần động tĩnh trước khi có báo cáo là nhờ đúng việc cuối cùng.
Nguồn tham khảo: The Washington Post, Cyber Security News, CocoLoop, Reuters; số vốn huy động và mức định giá của Cathedral lấy theo báo cáo của Reuters, còn phạm vi truy cập được đối chiếu riêng giữa tuyên bố của Anthropic và mô tả trong bản nháp báo cáo của Cathedral.