前DOGE 구성원이 세운 보안 기업 "12시간 만에 Anthropic 시스템 침투"

PANews 10월 27일 소식, 워싱턴포스트 보도에 따르면 미국 '정부효율부'(DOGE) 전 구성원이 설립한 AI 사이버보안 스타트업 Cathedral은 자사 AI 에이전트가 12시간 이내에 Anthropic 내부 시스템에 침투해 회의록, 급여 및 채용 정보, Slack 메시지 등을 획득했다고 밝혔다. Anthropic은 상대방이 일부 영업, 인사, IT 시스템에 접근한 사실을 확인했으며, 고객 및 파트너사의 비즈니스 연락처 정보와 일부 기본 사용자 계정 기록이 포함됐지만 Claude 사용자 대화, 소스 코드, 모델 가중치는 포함되지 않았다고 설명했다. 이번 테스트는 Anthropic의 버그 바운티 프로그램 아래 진행됐고, 침투는 제3자 상용 소프트웨어 취약점을 통해 이루어졌다. Anthropic은 Cathedral이 자사 활동을 완전히 공개하지 않아 프로그램 규칙을 위반했다고 비난했다. Cathedral의 기업가치는 14억 달러이며, a16z, 세쿼이아캐피털 등으로부터 1억 6,000만 달러의 투자를 유치했다.