10月27日、tftc.ioが「Ex-DOGE Startup Breached Anthropic's Business Systems in Under 12 Hours」と題した記事を公開した。元DOGE（政府効率化省）スタッフが創業したサイバーセキュリティスタートアップ「Cathedral」がAIエージェントを用いてAnthropicの内部システムに12時間以内に侵入した事案について詳しく報じている。
侵入に要した時間：12時間未満
Anthropicのバグバウンティプログラム（脆弱性報奨制度）の一環として実施されたこのテストで、CathedralはAnthropicの販売・HR・ITシステムへのアクセスに成功した。取得されたデータは、Cathedral作成のドラフトレポート（Washington Postが確認）によれば、会議の文字起こし、給与データ、採用オファー、先進AIモデルに関するSlackメッセージ、一部の顧客・パートナーの連絡先情報などだ。
一方でAnthropicは、Claudeのユーザー会話、ソースコード、AIモデルの重み（weights：モデルの推論能力を規定するパラメータ群）にはアクセスされていないと説明している。
AnthropicはCathedralのアクセスを遮断し、問題のあったベンダーソフトウェアをオフラインにした上で、連邦当局にも報告済みだ。ただしAnthropicは、Cathedralがバグバウンティプログラムの規約に違反し、活動の全容を適切に開示しなかったとも主張している。なお、Cathedralはこの点について公式な反論を示しておらず、現時点では双方の主張の全容は明らかになっていない。
本質的な問題：侵入経路はAnthropicのソフトウェアではなかった
ここが最も重要なポイントだ。CathedralはAnthropicが自社開発したシステムやClaudeのモデル自体を攻撃したのではない。侵入経路は、AnthropicがSaaS利用している名称未公表のサードパーティ製業務ツール（管理・販売プラットフォーム）だった。そこの脆弱性を突いてラテラルムーブメント（侵入後に隣接システムへ横断的に権限を拡大していく手法）を行い、Anthropicの内部環境へと侵入した。
どれだけモデルセキュリティに投資しても、ベンダーの管理パネルが脆弱なままなら、給与データやSlackのログは外部に筒抜けになる。記事はこの構造を「ソフトウェアサプライチェーン問題」（自社が直接管理しない外部コンポーネントの脆弱性が全体のセキュリティを損なう問題）と位置づける。フロンティアAIラボは、自社が構築したものではなく、最も脆弱なベンダー依存関係によってセキュリティが規定される。
ホワイトハウス高官の警告
このドラフトレポートはすでにホワイトハウス内部で回覧されており、ある高官はWashington Postにこう語った：
「ほぼ核兵器級の素材を管理している企業の機密システムに、これほど短時間で侵入できてしまった。創業したばかりの若者たちにできるなら、中国もそう遠くない」
この発言における「核兵器級の素材」という表現は、原文の比喩的な言い回しを直訳したものだ（※実際に核兵器関連のデータが取得されたわけではなく、最前線のAIラボが持つ能力の戦略的重要性を核兵器になぞらえた表現と理解すべきである）。Anthropicのような最前線のAIラボが持つ特殊な地政学的リスクを示している。
Cathedralとは何者か
CathedralはGavin Kliger、Luke Farritor、Marko Elez、Jack Steinの4名が創業した。全員が元DOGEスタッフであり、政府機関での高権限アクセス経験を持つ。Kligerは以前、国防総省のチーフデータオフィサーを務めていた。
同社はAndreessen Horowitz（a16z）とSequoia Capital主導で1億6000万ドルを調達、評価額14億ドルを実現している。両社ともに取締役席を持つ。
今回の侵入は、連邦政府との契約獲得に向けた「実績の証明」として機能している側面がある。ホワイトハウスがドラフトレポートを内部で回覧したという事実は、そう読めるということだ。
今後の注目点
- 名称未公表のサードパーティベンダーが、修正完了を公式に確認するか
- AnthropicとCathedralのバグバウンティ規約をめぐる対立が正式な法的措置に発展するか
- 今回のデモンストレーションを受けて、Cathedralの政府契約獲得が加速するか
より根本的な問いも残っている。フロンティアAIラボは、業務系ベンダーソフトウェアから機密インフラを完全に切り離すことを規制上求められるべきか。現時点でその答えはないが、今回の事案はその議論を加速させる可能性がある。AIモデルそのものではなく、その周辺に連なるSaaSエコシステムが次の主戦場になりつつあることを、この12時間は端的に示している。
詳細はEx-DOGE Startup Breached Anthropic's Business Systems in Under 12 Hoursを参照していただきたい。
