Husker du DOGE? Elon Musks Department of Government Efficiency, som ble utnevnt av Trump for å kutte kostnader og effektivisere føderale operasjoner. Tidligere ansatte der hacker nå AI-giganten Anthropic.
Fire tidligere DOGE-ansatte hacket seg inn i Anthropics interne systemer ved hjelp av AI-agenter på under tolv timer. Nyheten kom samme dag som Anthropic leverte inn papirer for å gå på børs.
Hvordan kom en liten startup seg inn i Anthropic
DOGE var det kostnadsreduserende kontoret Musk og Vivek Ramaswamy ledet på vegne av president Donald Trump. Kuttene i 2025 bidro til at mer enn 250 000 mennesker måtte forlate den føderale arbeidsstyrken.
Kontoret ble lagt ned 4. juli 2026 uten mye oppmerksomhet. Mindre enn tre uker senere dukket fire av tidligere ansatte opp med en militær cyber-startup verdt $ 1,4 milliarder.
Startuppen heter Cathedral og ble grunnlagt av Gavin Kliger, Luke Farritor, Marko Elez og Jack Stein.
Forskerne brukte først flere dager på å angripe Anthropics egen programvare, opplyser selskapet. De mislyktes. Så gikk AI-agentene rundt det. De angrep eksterne verktøy brukt for salg og administrasjon, uten å nevne navn.
Disse veiene førte til møterefereater, lønninger, jobbtilbud og Slack-samtaler om avanserte AI-modeller, ifølge et foreløpig utkast fra Cathedral som avisen Post har sett.
“Det faktum at svakheter i vanlig bedriftsprogramvare kan kompromittere infrastrukturen til selv de mest avanserte organisasjoner, bør være en vekker for alle selskaper i USA,” indikerte Post og siterte utkastet fra Cathedral.
Dette var ikke en forbrytelse. Hendelsen ble utført gjennom Anthropics bug bounty-program, som belønner eksterne for å finne og rapportere sikkerhetshull.
Hvorfor protesterer Anthropic
Anthropic bekreftet at Cathedral fikk tilgang til et “begrenset utvalg” av salg-, HR- og IT-systemene deres. Selskapet sier at kundechatter, kildekode og modellvekter, altså filene som får Claude til å fungere, aldri ble berørt.
“Overvåkingen vår fanget opp noe av aktiviteten til Cathedral før de selv rapporterte den, og vi stengte tilgangen deres samme dag,” heter det i rapporten fra Anthropic.
Anthropic opplyser dessuten at Cathedral brøt regler for bug bounty-programmet ved å ikke opplyse om all aktivitet, og at de overdrev den nasjonale sikkerhetsrisikoen.
Cathedral hentet $ 160 millioner i juli på en verdsettelse av $ 1,4 milliarder, ledet av Andreessen Horowitz og Sequoia Capital. En høytstående Trump-administrasjonsrepresentant fortalte Post at tre føderale etater har leid inn startupen.
Anthropic går nå mot debut på Nasdaq, etter at de leverte inn offentlig søknad på mandag. Det rapporteres om en mulig verdsettelse på opptil $ 2 billioner, noe Nigel Green, CEO i rådgivningsselskapet deVere Group, kaller “galskap”.
Anthropic sier at de ikke har funnet tegn på at andre har utnyttet svakhetene.
