Cathedral affirme avoir, avec des agents d'IA, accédé en moins de douze heures à des contenus internes comme des messages Slack. Anthropic confirme un accès limité à des systèmes de vente, RH et IT, mais nie toute exposition de code ou de poids de modèles et évoque une attaque sur plusieurs jours. Les deux camps se disputent aussi le respect des règles de divulgation.
Portée des accès et chronologie, deux versions irréconciliables
Cathedral affirme que l'incident a duré moins de douze heures, tandis qu'Anthropic évoque plusieurs jours. La quantité de données réellement accessibles reste débattue. Anthropic indique que l'accès a concerné un périmètre restreint comprenant des systèmes de vente, de ressources humaines et d'informatique, avec des informations de contact et des données de compte utilisateur de base, et précise que ni les discussions avec Claude, ni le code source, ni les poids des modèles n'ont été exposés. À l'inverse, Will Depue, ancien d'OpenAI, avance, sur la base de sources qu'il juge fiables, qu'un accès administrateur complet à Slack aurait permis de lire tous les messages et de se connecter à n'importe quel compte utilisateur. Logan Graham, de l'équipe rouge d'Anthropic, conteste ces affirmations et, tout en invoquant la sensibilité du sujet pour ne pas donner de détails, estime que l'industrie doit désormais repenser sa sécurité chaque année.
Vecteur d’intrusion : des services tiers et un signalement contesté
Les chercheurs de Cathedral déclarent être passés par des programmes administratifs et de vente externes. Selon Logan Graham, ce pivot vers des logiciels tiers serait intervenu après plusieurs jours d'exploration initiale. Anthropic affirme que deux vulnérabilités ont été découvertes dans cet environnement, mais qu’une seule a été signalée par Cathedral ; la seconde aurait été identifiée et corrigée en interne. L’entreprise reproche également à Cathedral une divulgation incomplète, contraire aux règles de son programme de bug bounty. Logan Graham considère que cibler des fournisseurs tiers et extraire des données dépassait les protections prévues, tout en reconnaissant l'intérêt des découvertes. Cathedral affirme de son côté avoir respecté les pratiques standard de la recherche en sécurité. Anthropic indique avoir fermé les points d’accès concernés le jour de la découverte, désactivé les intégrations tierces jusqu’à la résolution du problème et informé les autorités fédérales américaines.
Vous voulez les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Agents d’IA : vitesse de fouille et capacités déjà suffisantes
Cathedral rapporte avoir utilisé des agents d’IA dans le cadre du programme de bug bounty d’Anthropic, qui auraient trouvé des chemins vers des documents internes en moins de douze heures. Logan Graham avertit que des attaquants font déjà fonctionner des agents d’IA en continu pour cibler les dépendances externes. Il estime que des modèles d’une demi-génération ou d’une génération derrière l’état de l’art suffisent pour ce type d’attaque, et prévoit que les adversaires disposeront de systèmes plus puissants à l’avenir. Sa réponse consiste à mener des tests de pénétration internes continus et à reconstruire des logiciels avec vérification formelle, ce qu’il juge désormais économiquement viable grâce à l’IA, et il recommande de se tester en permanence face à des modèles "très créatifs". La manière dont Cathedral a pu atteindre un tel niveau d’accès malgré les moyens d’Anthropic n’est pas détaillée.
Un écosystème exposé via les intégrations SaaS
Alex Stamos, responsable de la sécurité chez Cognition, considère les découvertes comme significatives. Il souligne que les applications tierces intégrées représentent un problème majeur dans l'industrie et estime qu’Anthropic aurait pu mieux sécuriser ses services externes.
Profil de Cathedral et éléments déclaratifs
Cathedral indique avoir formalisé ses constatations dans un rapport préliminaire. La société, fondée par d’anciens employés de l’agence américaine DOGE, commercialise des outils de sécurité assistés par IA pour des clients publics et privés. Elle affirme que ses agents ont rapidement localisé des éléments internes tels que des messages Slack et des données salariales. Will Depue affirme par ailleurs que des secrets de recherche et des clés API administratives seraient stockés de manière dispersée dans Slack au sein de laboratoires comme Anthropic et OpenAI. Jacob Coxon, qui a quitté Anthropic en septembre 2026, avait déjà critiqué l’usage d’outils de bureau comme Slack pour des travaux de recherche jugés risqués.
