סוכני AI פרצו ל-Anthropic דווקא דרך תוכנות הצד השלישי
סטארטאפ הסייבר Cathedral חדר למערכות הפנימיות של מפתחת Claude תוך שעות, והוכיח שסוכנים תוקפים מנהלים מצוד שקט דרך שרשרת האספקה.
- מפו מיד את שרשראות ההרשאות של כלי הצד השלישי המחוברים למערכות הליבה שלכם, ובצעו בדיקות חדירה רציפות מבוססות סוכנים.
השקעתם הון בבניית חומות אבטחה סביב מודלי השפה שלכם, אבל השארתם את המפתח מתחת לשטיח של מערכת משאבי האנוש. לפי דיווח ב-The Decoder על בסיס טיוטת דוח שנחשפה ב-Washington Post, סטארטאפ הסייבר Cathedral השתמש בסוכני AI כדי לפרוץ למערכות הפנימיות של Anthropic. הפריצה לא דרשה פיצוח של אלגוריתמים מורכבים. החוקרים פשוט תקפו את תוכנות הצד השלישי שמחוברות לארגון מבחוץ.
סוכנים בדלת האחורית
חברת Cathedral, שהוקמה על ידי יוצאי סוכנות היעילות הממשלתית האמריקאית DOGE ומוערכת ב-1.4 מיליארד דולר, פעלה במסגרת תוכנית ה-Bug Bounty הרשמית של מפתחת Claude. החוקרים הפעילו סוכני AI מתקדמים שסרקו את הרשת הארגונית, ומצאו נתיבי חדירה דרך כלי ניהול ומכירות חיצוניים. בתוך פחות מ-12 שעות של הרצת סוכנים, הבוטים הצליחו לחדור למערכות מנהליות ולשים יד על נתונים ארגוניים פנימיים.
החולשה לא שכנה בקוד של Anthropic אלא בשכבת האינטגרציות של תוכנות ענן שגרתיות. שמות הספקים שנפגעו לא נחשפו מטעמי אבטחה, אך מדובר בכלים שנמצאים בשימוש נרחב כמעט בכל חברה. אלכס סטמוס, מנהל אבטחת המידע ב-Cognition ולשעבר מנהל מרכז הסייבר בסטנפורד, ציין בפני העיתון כי מדובר בבעיה ענקית שמשותפת לתעשייה כולה, וכי Anthropic היתה יכולה לנהל טוב בהרבה את הפיקוח על שירותים חיצוניים.
מה שבאמת מעניין כאן הוא הקלות שבה חיבור SaaS תמים עוקף מודל הגנה משוכלל.
ההפרדה הארכיטקטונית הצילה את הליבה
בצד ההתקפי, הממצאים מעוררים אי נוחות. לפי הדוח של Cathedral, הסוכנים הגיעו לתמלולי פגישות, נתוני שכר, הצעות עבודה והתכתבויות פנימיות. Anthropic מיהרה לאשר את הגישה למערכות IT, מכירות ומשאבי אנוש, וחסמה את הנתיבים באותו היום. היא דיווחה לרשויות הפדרליות והשביתה את התוכנות המעורבות עד שהספקים עדכנו שהפרצות תוקנו לחלוטין.
משקלי המודל, קוד המקור ושיחות המשתמשים לא נחשפו מעולם הודות להפרדה ארכיטקטונית קשיחה ברשת. כאן טמון הלקח הקריטי לארכיטקטים של ענן. הסגמנטציה ההדוקה הוכיחה את עצמה: התוקפים לא הצליחו להתקדם מתוכנות הניהול החיצוניות אל סביבות הפיתוח של המודל. הליבה שרדה, אבל הבטן הרכה של המידע הארגוני נותרה חשופה.
גרסאות סותרות בלוגים
האירוע הזה הפך מיד לקרב נרטיבים חריף בין הצדדים. בעוד Cathedral טוענת לפריצה שארכה שעות בודדות תוך שמירה על כללי האתיקה, לוגן גרהם מצוות הרד-טים של Anthropic טוען שהחוקרים בילו ימים ארוכים בניסיונות כושלים לתקוף את מערכות הליבה של החברה ישירות. רק אחרי שנכשלו שוב ושוב, פנו לתקוף את יישומי הצד השלישי.
גרהם אף האשים את החוקרים בהפרת כללי התוכנית ובחריגה מתחום הפעילות המותר, כיוון שלטענתו Cathedral איתרה שתי חולשות אך דיווחה רק על אחת, והשנייה אותרה ותוקנה עצמאית. מנגד, עובדים לשעבר בתעשייה העלו טענות קשות. וויל דפיו, בעבר עובד ב-OpenAI, טען שמקורות מהימנים דיווחו לו על גישת ניהול מלאה אל סביבת Slack של החברה, כולל אפשרות לקריאת כלל ההודעות. גרהם דחה את הדברים ואמר שהמקורות של דפיו טועים, אך סירב להיכנס לפרטים מדויקים.
העובדה שחולשות בתוכנה ארגונית רגילה יכולות לסכן את התשתית של הארגונים המתקדמים ביותר צריכה לשמש קריאת השכמה לכל חברה באמריקה.מתוך טיוטת הדוח של חברת Cathedral
הוויכוח הזה מתחבר לביקורת שהשמיע ג'ייקוב קוקסון, עובד שעזב את Anthropic בספטמבר 2026, על כך שחברות AI מנהלות מחקרים רגישים מתוך תוכנות משרדיות רגילות. המציאות הוכיחה שהמתח בין קצב הפיתוח המהיר לבין משמעת אבטחה בסיסית מייצר סדקים שסוכנים אוטונומיים יודעים לנצל.
אינטגרציה ללא פיקוח היא תמיד הימור מסוכן.
| היבט במחלוקת | טענת Cathedral | תגובת Anthropic |
|---|---|---|
| משך זמן החדירה | פחות מ-12 שעות באמצעות סוכני AI | ניסיונות שנמשכו מספר ימים מול מערכות שונות |
| עומק הגישה למערכות | גישה מלאה לנתוני שכר, תמלולים והודעות Slack | גישה מוגבלת למערכות IT ומכירות, ללא חשיפת שיחות Claude או משקלי מודל |
| עמידה בכללי ה-Bug Bounty | פעילות מינימלית לפי נוהלי מחקר מקובלים | חריגה מנוהלי התוכנית ודיווח חלקי בלבד על הפרצות |
הסכנה שסורקת מסביב לשעון
אם חברה שמפתחת את המודלים המתקדמים ביותר לאבטחה נאלצת לסגור גישות בעקבות חדירת סוכנים, מנהלי אבטחת מידע בארץ לא יכולים להמשיך לסמוך על סקרי סיכונים תקופתיים. שירותי Anthropic זמינים בישראל ומשולבים במוצרים מקומיים רבים, אך נקודת התורפה באירוע הזה מוכרת לכל צוות SOC ישראלי: תוספי צד שלישי שמתחברים ל-Slack, ל-CRM או לניהול המשימות עם הרשאות עודפות.
סוכני תקיפה לא מתעייפים, פועלים מסביב לשעון בעלויות אפסיות, ויודעים לזהות חוסר עקביות בהרשאות בין מערכות שונות. גרהם עצמו קרא לחברות לבצע בדיקות חדירה רציפות באמצעות מודלים פנימיים כדי לאתר יצירתיות של תוקפים לפני שהיא מנוצלת. הצעד הראשון שלכם מחר בבוקר הוא לא להחליף מודל, אלא למפות את כל הרשאות ה-OAuth והחיבורים של תוכנות ה-SaaS הפנימיות שלכם.
מה שואלים על זה
- AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefensethe-decoder.com · המקור
- Researchers at cybersecurity start-up Cathedral got inside Anthropic - The Washington Postwashingtonpost.com · דף המוצר
0 עובדות בכתבה נבדקו אחת־אחת מול המקורות המקושרים ב־28 באוקטובר 2026. מה שלא אומת הוסר או מסומן כטענה של החברה. הכתיבה נעשתה בעזרת AI מהמקורות האלה בלבד, בעריכה ובאחריות של סלבה מלנדוביץ׳. טעות? כתבו לנו.