Ricordi DOGE? Il Dipartimento per l’Efficienza Governativa di Elon Musk, nominato da Trump per ridurre i costi e rendere più snella l’operatività federale. Le sue ex dipendenti ora stanno hackerando la big dell’AI Anthropic.
Quattro ex dipendenti di DOGE hanno violato i sistemi interni di Anthropic usando agenti AI in sole 12 ore. La notizia è uscita lo stesso giorno in cui Anthropic ha presentato la richiesta per diventare pubblica.
Come ha fatto una piccola startup a penetrare in Anthropic?
DOGE era l’ufficio per il contenimento dei costi guidato da Musk e Vivek Ramaswamy per il presidente Donald Trump. I suoi tagli del 2025 hanno contribuito a eliminare oltre 250.000 posti di lavoro dal personale federale.
L’ufficio ha chiuso il 4 luglio 2026 senza particolari clamori. Meno di tre settimane dopo, quattro sue ex dipendenti sono riapparse con una startup militare di cybersicurezza da 1,4 miliardi di dollari.
La startup si chiama Cathedral ed è stata fondata da Gavin Kliger, Luke Farritor, Marko Elez e Jack Stein.
I ricercatori hanno passato diversi giorni ad attaccare prima il software proprietario di Anthropic, ha spiegato Anthropic stessa. Non ce l’hanno fatta. Così gli agenti AI hanno aggirato l’ostacolo, colpendo strumenti esterni non nominati utilizzati per vendite e amministrazione.
Questi percorsi hanno condotto a trascrizioni di riunioni, stipendi, offerte di lavoro e chat Slack sui modelli AI avanzati, secondo una bozza di report di Cathedral visionata dal Post.
"Il fatto che le debolezze di un comune software aziendale possano compromettere l’infrastruttura anche delle organizzazioni più avanzate dovrebbe essere un campanello di allarme per ogni azienda americana", ha sottolineato il Post citando la bozza del report di Cathedral.
Non si è trattato di un crimine. L'attacco è avvenuto tramite il programma bug bounty di Anthropic, che paga esterni per trovare e segnalare falle di sicurezza.
BREAKING: AI cybersecurity startup founded by ex-DOGE staffers breaches Anthropic's internal systems in under 12 hours using AI agents, accessing sensitive employee data & Slack messages.
— Polymarket (@Polymarket) October 26, 2026
Perché Anthropic si difende?
Anthropic ha confermato che Cathedral ha raggiunto un “numero limitato” dei suoi sistemi vendite, HR e IT. Ha affermato che chat con clienti, codice sorgente e i file dei pesi modello, quelli che fanno funzionare Claude, non sono mai stati toccati.
“I nostri sistemi di monitoraggio hanno segnalato alcune delle attività di Cathedral prima che ce le riportassero, e abbiamo disattivato il loro accesso lo stesso giorno,” ha spiegato il report citando Anthropic.
Anthropic ha anche affermato che Cathedral ha violato le regole del programma non rivelando tutte le proprie attività e ha esagerato il rischio per la sicurezza nazionale.
Cathedral ha raccolto 160 milioni di dollari a luglio a una valutazione di 1,4 miliardi di dollari, con investimenti guidati da Andreessen Horowitz e Sequoia Capital. Un alto funzionario dell’amministrazione Trump ha detto al Post che tre agenzie federali hanno assunto la startup.
Ora Anthropic si avvia al debutto su Nasdaq, dopo il deposito pubblico di lunedì. La valutazione stimata fino a 2.000 miliardi di dollari è “folle”, secondo Nigel Green, CEO della società di consulenza finanziaria deVere Group.
Anthropic ha dichiarato di non aver trovato segni che qualcun altro abbia sfruttato queste falle.
Leggi la storia originale I collaboratori di Elon Musk dedicati a Dogecoin sono passati da disoccupati a hackerare Anthropic di Lockridge Okoth su it.beincrypto.com