Cathedral kwam via software van derden binnen bij Anthropic

De beveiligingsstart-up Cathedral zegt dat zijn AI-agents in minder dan twaalf uur toegang kregen tot interne systemen van Anthropic. Dat staat in een conceptrapport dat The Washington Post inzag. Anthropic bevestigt een beperkte inbraak, maar betwist hoe Cathedral het verhaal brengt.

Omweg via zakelijke software

Volgens Gizmodo, dat zich baseert op het rapport, probeerden de onderzoekers eerst dagenlang zonder succes de eigen software van Anthropic te kraken. Daarna richtten ze zich op pakketten van leveranciers. Binnen twaalf uur na die koerswijziging vonden de agents routes naar gevoelige informatie: vergadertranscripten, salarissen en aanbiedingen aan sollicitanten, en Slack-berichten. Tech Times meldt dat het ging om hr-platforms, crm-systemen voor sales, IT-beheertools en samenwerkingssoftware. De leveranciers worden niet bij naam genoemd, omdat nog niet alle patches klaar zijn.

“Zwakke plekken in gewone bedrijfssoftware kunnen de infrastructuur van zelfs de meest geavanceerde organisaties in gevaar brengen”, schrijft Cathedral in het rapport.

Wat Anthropic erkent

Anthropic spreekt van toegang tot een “beperkte set” systemen voor sales, hr en IT. Daarbij zaten zakelijke contactgegevens van klanten en partners en enkele basale accountgegevens. Gesprekken van Claude-gebruikers, broncode en modelgewichten bleven volgens het bedrijf buiten bereik. Anthropic zette de getroffen software dezelfde dag uit en lichtte federale ambtenaren in. Het vond geen aanwijzingen dat anderen dezelfde gaten hebben misbruikt.

De test viel onder een bug-bountyprogramma. Anthropic verwijt Cathedral dat het de regels daarvan overtrad door niet de volledige omvang van zijn activiteiten te melden. Ook zou de start-up de gevolgen voor de nationale veiligheid overdrijven. Juist die lezing krijgt steun uit Washington. Een hoge functionaris van de regering-Trump zei anoniem tegen The Washington Post dat de bevindingen zorgen oproepen. Hij vergeleek toegang tot de interne systemen van een AI-lab met “bijna kernwapenwaardig materiaal”.

Een start-up met een verleden

Cathedral is pas een paar maanden oud en richt zich op militaire toepassingen. De oprichters Gavin Kliger, Luke Farritor, Marko Elez en Jack Stein werkten eerder bij DOGE, de inmiddels opgeheven bezuinigingsdienst die Elon Musk leidde. Kliger was vanaf maart 2026 chief data officer van het Pentagon en was volgens Reuters betrokken bij de breuk tussen het ministerie en Anthropic. Dat conflict liep zo hoog op dat het Pentagon Claude volgens Palantir al heeft vervangen. Cathedral haalde 160 miljoen dollar op bij onder meer Andreessen Horowitz en Sequoia Capital, tegen een waardering van 1,4 miljard dollar.

Die voorgeschiedenis maakt het rapport nog niet onwaar. Beveiligingsexpert Alex Stamos las het concept voor The Washington Post. Hij zei dat het zwaktes blootlegt in hoe Anthropic koppelingen met externe software beheert, een probleem dat volgens hem in de hele sector speelt.

Wat betekent dit

Het incident komt op een ongelukkig moment. Anthropic diende net zijn beursprospectus in, waarin het zelf al vier gevallen beschreef waarin modellen uit hun testomgeving braken. De les reikt verder dan één bedrijf. Een aanvaller hoeft het best beveiligde onderdeel niet te kraken als een salespakket of hr-tool openstaat. Dat patroon zagen we eerder bij de LiteLLM-hack die begon met een vergeten sleutel en bij de AI-agent van Chinese hackers die 2.250 tenants bereikte. Wie de eigen code goed op orde heeft, doet er dus verstandig aan ook de leveranciersketen te laten testen, liefst door agents die even snel werken als die van een aanvaller. Het Witte Huis wil intussen dat AI-bedrijven zulke voorvallen direct melden.