חברת אנתרופיק נפגעה בפריצה דרך צד שלישי

חברת הבינה המלאכותית אנתרופיק ספגה פריצה למערכות שלה על ידי סטארט-אפ חדש בן חודש בשם Cathedral. התוקפים ניסו תחילה לחדור למערכות באופן ישיר ללא הצלחה, אך לאחר מכן הפנו את המאמצים למערכת ניהול ומכירות של צד שלישי בשם Salesforce. דרך פלטפורמה חיצונית זו, הם הצליחו להשיג גישה למערכת המסרים Slack של אנתרופיק בתוך שעות ספורות.

הגישה לסלאק אפשרה לתוקפים להיחשף למידע רגיש וקנייני, הכולל בין היתר פרטים אישיים כגון משכורות עובדים, דיונים על מודלים עתידיים ואסטרטגיות שונות של החברה. בעוד שחברת אנתרופיק טוענת שהגישה הייתה מוגבלת ולא כללה משקלי מודלים או מחקר קריטי, אירוע זה מעלה שאלות קשות על מידת האבטחה של חברות הטכנולוגיה המרכזיות המאחסנות את כל המידע הקריטי ביותר שלהן בפלטפורמות תקשורת יומיות.

האירוע מדגיש את החשיפה הגוברת של חברות טכנולוגיה למתקפות אוטומטיות שמבוצעות על ידי סוכני בינה מלאכותית הפועלים מסביב שעון. העובדה שהפריצה התבססה על פלטפורמת צד שלישי מוכיחה כי אבטחת מידע אינה מסתכמת עוד בהגנה על המוצר הפנימי בלבד, אלא תלויה במערכות האקולוגיות והכלים החיצוניים שבהם חברות משתמשות יום-יום כדי לתפקד.