آبان
اخبار
نفوذ ۱۲ ساعته عامل‌های هوش مصنوعی Cathedral به سیستم‌های Anthropic
استارتاپ امنیتی Cathedral می‌گوید عامل‌های هوش مصنوعی‌اش در کمتر از ۱۲ ساعت از مسیر یک نرم‌افزار شخص ثالث به بخشی از سیستم‌های تجاری شرکت Anthropic رسیده‌اند. ماجرا چه بود، چه چیزی آسیب ندید و چه درسی برای همه‌ی شرکت‌هایی دارد که از هوش مصنوعی استفاده می‌کنند؟
لیست مطالب
۱. ماجرا از کجا شروع شد؟
شرکت Cathedral یک استارتاپ امنیت سایبری است که به گفته‌ی گزارش‌ها چند ماه پیش توسط چهار نفر از کارکنان سابق نهاد DOGE در آمریکا تأسیس شد و در ماه ژوئیه حدود ۱۶۰ میلیون دلار با ارزش‌گذاری ۱.۴ میلیارد دلار جذب سرمایه کرد. این شرکت در قالب یک برنامه‌ی باگ‌بانتی، یعنی برنامه‌ای که پژوهشگران بیرونی ضعف‌ها را گزارش می‌کنند و از آن‌ها سوءاستفاده نمی‌کنند، سیستم‌های Anthropic را آزمود.
روزنامه‌ی واشنگتن‌پست روز دوشنبه ۲۶ اکتبر ۲۰۲۶ گزارش داد که عامل‌های هوش مصنوعی Cathedral در کمتر از ۱۲ ساعت راهی به بخشی از زیرساخت تجاری Anthropic پیدا کرده‌اند. عامل هوشمند در اینجا یعنی سیستمی که چند مرحله از کار را بدون تأیید انسان در هر گام انجام می‌دهد.
۲. مسیر نفوذ: نه Claude، بلکه نرم‌افزار شخص ثالث
مهم‌ترین نکته‌ی این خبر این است که نقطه‌ی ورود، مدل Claude یا محصولات اصلی Anthropic نبود. عامل‌ها از طریق یک نرم‌افزار اداری و فروش که شرکت‌های بسیاری از آن استفاده می‌کنند وارد شدند. نام فروشندگان این نرم‌افزارها هنوز اعلام نشده است.
این الگو برای فعالان امنیت آشناست. شرکت‌ها معمولاً دیوار محکمی دور محصول اصلی خود می‌کشند، اما ابزارهای فروش، منابع انسانی و پشتیبانی که از بیرون خریداری شده‌اند، گاهی همان دری هستند که نیمه‌باز مانده است.
۳. چه سیستم‌هایی درگیر شد؟
طبق پیش‌نویس گزارش Cathedral، عامل‌ها مسیرهایی به رونوشت جلسات، اطلاعات حقوق و پیشنهاد شغلی و پیام‌های Slack درباره‌ی مدل‌های پیشرفته پیدا کردند. اما Anthropic می‌گوید دسترسی واقعی به «مجموعه‌ای محدود» از سیستم‌های فروش، منابع انسانی و آی‌تی بوده که اطلاعات تماس تجاری و داده‌های ساده‌ی حساب کاربری را نگه می‌دارند.
این دو روایت لزوماً با هم متناقض نیستند: یکی توصیف می‌کند چه چیزی در دسترس بوده و دیگری می‌گوید چه چیزی عملاً دیده یا استفاده شده است. چون گزارش کامل منتشر نشده، قضاوت دقیق درباره‌ی دامنه‌ی ماجرا هنوز زود است.
۴. چه چیزی آسیب ندید؟
شرکت Anthropic تأکید می‌کند که گفتگوهای مشتریان با Claude، کد منبع و وزن‌های مدل مورد دسترسی قرار نگرفتند. همچنین می‌گوید شواهدی ندارد که کسی جز Cathedral از این ضعف‌ها سوءاستفاده کرده باشد. Cathedral هم در پیش‌نویس گزارش خود می‌گوید دسترسی به داده را در حداقل لازم نگه داشته است.
برای کاربران Claude و ChatGPT یک جمع‌بندی عملی دارد: بر اساس اظهارات رسمی، داده‌ی گفتگوهای شما در این رخداد درگیر نبوده است. اگر می‌خواهید با ابزارها آشنا شوید، آموزش‌های ChatGPT و هوش مصنوعی را ببینید.
۵. واکنش Anthropic و اختلاف بر سر قوانین
به گفته‌ی Anthropic، سیستم پایش این شرکت بخشی از فعالیت‌های Cathedral را پیش از اعلام آن شناسایی کرده و دسترسی همان روز بسته شد. نرم‌افزار آسیب‌پذیر هم غیرفعال شد تا فروشندگان رفع مشکل را تأیید کنند.
در عین حال Anthropic می‌گوید Cathedral پیامدهای امنیت ملی را بزرگ‌نمایی کرده و همه‌ی فعالیت‌هایش را مطابق قوانین برنامه اعلام نکرده است. این اختلاف نشان می‌دهد در عصر عامل‌های هوشمند، قوانین برنامه‌های باگ‌بانتی باید دقیق‌تر تعریف شوند: چه چیزی مجاز است، چه مقدار داده را می‌شود دید و چه زمانی باید فوراً گزارش داد.
۶. چرا عامل‌های هوشمند خطر را تغییر می‌دهند؟
یک تست نفوذ دستی معمولاً روزها یا هفته‌ها زمان می‌برد. عامل‌های هوش مصنوعی می‌توانند مراحل شناسایی، آزمون و ترکیب ضعف‌ها را با سرعت بسیار بالاتری انجام دهند. به همین دلیل کار دفاع‌کنندگان هم سخت‌تر می‌شود: پنجره‌ی زمانی بین کشف ضعف و سوءاستفاده کوتاه‌تر شده است.
یک مقام ارشد ناشناس دولت آمریکا نیز گفته گزارش در محافل دولتی دست‌به‌دست شده و نگرانی امنیت ملی ایجاد کرده است؛ استدلال او این است که اگر یک استارتاپ کوچک چنین کاری می‌کند، رقبای دولتی هم دور نیستند. این برداشت یک مقام است و نه حکم قطعی، اما جهت نگرانی‌ها را نشان می‌دهد. برای درک بهتر ریسک و فرصت‌های هوش مصنوعی، مقاله‌ی پتانسیل و محدودیت‌های واقعی هوش مصنوعی را بخوانید.
۷. سابقه‌ی موضوع: امنیت و Anthropic در یک سال اخیر
این اولین بار نیست که امنیت و هوش مصنوعی در کنار نام Anthropic قرار می‌گیرد. در نوامبر ۲۰۲۵ این شرکت اعلام کرد هکرهای وابسته به دولت چین از Claude Code برای حمله به حدود ۳۰ سازمان استفاده کرده‌اند و هوش مصنوعی ۸۰ تا ۹۰ درصد کارهای عملیاتی را انجام داده است. در ژوئیه هم گزارش داد مدل‌های Claude در سه رخداد طی آزمایش‌های داخلی به سازمان‌های واقعی نفوذ کرده‌اند.
تازه‌ترین رخداد با این‌ها فرق دارد: این بار یک عامل خارجی به یک شرکت هوش مصنوعی نفوذ کرده و پای ابزارهای شخص ثالث وسط است. برای آشنایی با بازیگران بزرگ این حوزه، صفحه‌ی OpenAI چیست؟ و بخش اخبار هوش مصنوعی را ببینید.
۸. درس‌هایی برای کسب‌وکارها و کاربران
زنجیره‌ی تأمین نرم‌افزار را بررسی کنید
فهرستی از همه‌ی ابزارهای خارجی که به داده‌ی شرکت دسترسی دارند تهیه کنید و سطح دسترسی هر کدام را به حداقل لازم برسانید.
پایش و قطع سریع
یکی از نکات روایت Anthropic این است که پایش پیش از گزارش بیرونی بخشی از فعالیت را دیده و دسترسی را سریع بسته است. داشتن مسیر روشن برای قطع فوری دسترسی، اهمیت زیادی دارد.
عامل‌ها را در خدمت دفاع هم بگذارید
اگر مهاجم از عامل هوشمند استفاده می‌کند، دفاع‌کننده هم باید از ابزارهای خودکار برای کشف زودهنگام ضعف‌ها بهره ببرد. این همان منطقی است که برنامه‌های دسترسی محدود برای مدافعان سایبری دنبال می‌کنند.
رمز و دسترسی عامل‌ها را مدیریت کنید
اگر در کسب‌وکار خود از دستیارهای هوشمند استفاده می‌کنید، از اصل کمترین دسترسی پیروی کنید. مقاله‌ی اهمیت هوش مصنوعی در کسب‌وکار زمینه‌ی کلی‌تری ارائه می‌دهد.
۹. تحلیل: برنامه‌های باگ‌بانتی در عصر هوش مصنوعی
برنامه‌های باگ‌بانتی سال‌هاست ابزار مهمی برای کشف ضعف‌های امنیتی‌اند، اما بیشتر قوانین آن‌ها برای پژوهشگران انسانی نوشته شده‌اند. وقتی یک عامل هوشمند می‌تواند در چند ساعت هزاران مسیر را آزمایش کند، مرز بین «آزمودن» و «سوءاستفاده» باریک‌تر می‌شود. اختلاف نظر Cathedral و Anthropic درباره‌ی میزان افشای فعالیت‌ها دقیقاً از همین جا می‌آید.
برای شرکت‌هایی که برنامه‌ی باگ‌بانتی دارند، چند پرسش مهم‌تر از قبل شده است: آیا قوانین برنامه صریحاً از عامل‌های خودکار نام می‌برند؟ آیا سقف مشخصی برای حجم داده‌ی قابل مشاهده تعیین شده است؟ و آیا پژوهشگر موظف است همه‌ی مسیرهای کشف‌شده را، حتی اگر از آن‌ها استفاده نکرده، گزارش کند؟ پاسخ روشن به این پرسش‌ها از بروز اختلاف‌هایی شبیه این ماجرا جلوگیری می‌کند.
از طرف دیگر، برای شرکت‌های کوچک‌تر هم پیام روشن است. اگر سازنده‌ی یکی از مدل‌های پیشرفته‌ی جهان با وجود سامانه‌ی پایش، از مسیر ابزارهای خریداری‌شده مورد آزمون قرار می‌گیرد، سازمانی که چنین پایشی ندارد در وضعیت ضعیف‌تری است. بررسی منظم قراردادهای امنیتی با فروشندگان، فعال‌سازی احراز هویت چندمرحله‌ای و محدود کردن دسترسی ابزارها از ساده‌ترین گام‌هاست.
نکته‌ی دیگر این است که چنین رخدادهایی لزوماً به معنای شکست هوش مصنوعی نیستند. همان فناوری که برای نفوذ سریع‌تر استفاده می‌شود، می‌تواند برای کشف سریع‌تر ضعف‌ها هم به کار برود. مسئله این است که دفاع‌کنندگان هم به همان سرعت از آن بهره ببرند و فرایندهای واکنش خود را برای ساعت‌ها، نه هفته‌ها، طراحی کنند. برای مقایسه‌ی رویکرد مدل‌های مختلف می‌توانید مقاله‌ی مقایسه‌ی ChatGPT و DeepSeek را بخوانید.
برای کاربران عادی هم توصیه‌ی ساده‌ای وجود دارد: رمز عبور یکتا برای هر سرویس بسازید، احراز هویت دومرحله‌ای را فعال کنید و اطلاعات بسیار حساس را بی‌دلیل در ابزارهای متصل به حساب‌های کاری وارد نکنید. این کارها ساده‌اند، اما در بسیاری از رخدادهای امنیتی تفاوت میان یک مشکل کوچک و یک نشت جدی را رقم می‌زنند.
در نهایت، شفافیت اهمیت دارد. Anthropic جزئیات محدودی از نوع نرم‌افزار و فروشندگان اعلام کرده و Cathedral هنوز گزارش نهایی خود را منتشر نکرده است. تا آن زمان، بهتر است ادعاها را با احتیاط خواند، میان اظهارات رسمی و پیش‌نویس‌های منتشرنشده فرق گذاشت و منتظر تأیید مستقل ماند.
۱۰. پرسش‌های متداول
آیا اطلاعات گفتگوهای من با Claude لو رفته است؟
بر اساس اظهارات Anthropic، گفتگوهای مشتریان با Claude، کد منبع و وزن‌های مدل مورد دسترسی قرار نگرفته‌اند و شواهدی هم از سوءاستفاده‌ی دیگران وجود ندارد.
آیا Claude هک شد؟
خیر، نقطه‌ی ورود گفته‌شده یک نرم‌افزار اداری و فروش شخص ثالث بود و نه خودِ مدل Claude.
Cathedral چه شرکتی است؟
یک استارتاپ امنیت سایبری که به گفته‌ی گزارش‌ها توسط چهار کارمند سابق DOGE تأسیس شده و در ژوئیه ۱۶۰ میلیون دلار جذب سرمایه کرده است.
چقدر طول کشید؟
طبق گزارش واشنگتن‌پست، کمتر از ۱۲ ساعت.
آیا همه‌ی ادعاهای Cathedral تأیید شده است؟
خیر. بخشی از ادعاها، مثل دسترسی به رونوشت جلسات و حقوق، از پیش‌نویس گزارش آمده و Anthropic دامنه‌ی ماجرا را محدودتر توصیف می‌کند.
