Erinnern Sie sich an DOGE? Das war das Amt für Regierungseffizienz von Elon Musk, das von US-Präsident Trump eingesetzt wurde, um Kosten zu senken und die Bundesverwaltung zu vereinfachen. Ehemalige Mitarbeiter hacken nun das KI-Unternehmen Anthropic.
Vier ehemalige Mitarbeiter von DOGE drangen mit Hilfe von KI-Agenten in nur zwölf Stunden in die internen Systeme von Anthropic ein. Dies wurde bekannt am selben Tag, an dem Anthropic den Gang an die Börse beantragte.
Wie konnte ein kleines Start-Up in Anthropic eindringen?
DOGE war das Amt zum Kostensparen, das Musk und Vivek Ramaswamy für US-Präsident Donald Trump leiteten. Die Kürzungen im Jahr 2025 sorgten dafür, dass mehr als 250.000 Mitarbeitende den Arbeitsplatz in der Bundesverwaltung verloren.
Das Amt selbst wurde am 4.7.2026 geschlossen, ohne große Aufmerksamkeit. Weniger als drei Wochen später gründeten vier ehemalige Mitarbeiter ein militärisches Cyber-Start-Up mit einer Bewertung von 1,4 Milliarden USD.
Das Start-Up heißt Cathedral und wurde von Gavin Kliger, Luke Farritor, Marko Elez und Jack Stein gegründet.
Laut Anthropic versuchten die Forscher zunächst über mehrere Tage, die eigene Software von Anthropic anzugreifen, jedoch erfolglos. Daher wichen die KI-Agenten aus. Sie griffen nicht näher genannte externe Tools an, die für Vertrieb und Verwaltung genutzt werden.
Laut einem Entwurf eines Berichts von Cathedral, der der Post vorliegt, führten diese Wege zu Protokollen von Besprechungen, Gehaltsdaten, Jobangeboten und Slack-Chats über fortgeschrittene KI-Modelle.
„Die Tatsache, dass Schwächen in üblicher Unternehmenssoftware die Infrastruktur auch der modernsten Unternehmen gefährden können, sollte für jedes Unternehmen in Amerika ein Warnsignal sein", so die Post unter Berufung auf den Entwurf des Cathedral-Berichts.
Dies war kein Verbrechen. Der Vorgang lief im Rahmen von Anthropics Bug-Bounty-Programm, welches Externe bezahlt, wenn sie Sicherheitslücken finden und melden.
BREAKING: AI cybersecurity startup founded by ex-DOGE staffers breaches Anthropic's internal systems in under 12 hours using AI agents, accessing sensitive employee data & Slack messages.
— Polymarket (@Polymarket) October 26, 2026
Warum wehrt sich Anthropic?
Anthropic bestätigte, dass Cathedral Zugriff auf „eine begrenzte Auswahl" der Vertriebs-, Personal- und IT-Systeme hatte. Kundenchats, Quellcode und Modelldaten, also die Dateien, die Claude ermöglichen, seien jedoch nicht betroffen gewesen.
„Unsere Überwachung hat einige Aktivitäten von Cathedral erkannt, bevor sie uns diese gemeldet haben. Wir haben den Zugriff noch am selben Tag gesperrt", so der Bericht unter Berufung auf Anthropic.
Anthropic sagte zudem, Cathedral habe gegen Programmbestimmungen verstoßen, da nicht sämtliche Aktivitäten offengelegt wurden. Außerdem habe Cathedral das nationale Sicherheitsrisiko übertrieben.
Cathedral sammelte im Juli 160 Millionen USD bei einer Bewertung von 1,4 Milliarden USD ein. Andreessen Horowitz und Sequoia Capital führten die Runde an. Ein ranghoher Regierungsbeamter der Trump-Administration sagte der Post, dass drei Bundesbehörden das Start-Up engagiert haben.
Anthropic strebt nun sein Börsendebüt an der Nasdaq an, nachdem am Montag der Börsengang öffentlich gemacht wurde. Die Bewertung könnte laut Berichten bei bis zu 2 Bio. USD liegen. Das sei „verrückt", so Nigel Green, CEO der Finanzberatung deVere Group.
Anthropic gibt an, keine Hinweise darauf gefunden zu haben, dass jemand anderes die Sicherheitslücken genutzt hat.
Lesen Sie die Originalgeschichte Elon Musks DOGE-Mitarbeiter: Vom Jobverlust zum Einsatz bei Anthropic von Lockridge Okoth auf de.beincrypto.com