בכתבה הזו
קבוצה שהשתמשה בסוכני AI הצליחה לחדור למערכות הקשורות ל-Anthropic, יצרנית Claude. זה עולה מפוסט ב-X של לוגן גרהם, ראש צוות ה-Frontier Red Team של החברה, שכתב ב-26 באוקטובר 2026 כדי לתקן מה שלדבריו שגוי בסיקור ובתגובות ברשת. הפוסט אינו מכחיש את עצם האירוע, אבל חולק על היקפו ועל משכו.
מה נטען ומה מתקן גרהם
בפוסט שגרהם מצטט נטען שקבוצה של חוקרי סייבר לשעבר מצוות DOGE חדרה בפחות מ-12 שעות למערכות של Anthropic, כולל ערוצי Slack שבהם נדונים המודלים הרגישים ביותר של החברה. זהות הקבוצה והגישה לערוצי Slack לא אומתו באופן עצמאי, וגרהם לא מתייחס אליהן.
גרהם מתקן בפוסט שלושה דברים:
- זה לא נמשך 12 שעות. לדבריו, החברה ראתה ניסיונות במשך כמה ימים. אחריהם ניצלו התוקפים שתי חולשות אצל צדדים שלישיים: על אחת מהן דיווחו בעצמם, ואת השנייה Anthropic זיהתה בנפרד וחסמה את הגישה.
- שום דבר לא התקרב למערכות הרגישות ביותר, כמו משקולות המודלים (הקבצים שמהווים את "המוח" של המודל) או השיחות של משתמשים עם Claude.
- זה לא היה ממצא רגיל של תוכנית "באג באונטי", שבה חוקרים מקבלים תגמול על דיווח חולשות. התוקפים ניצלו צדדים שלישיים וניגשו למידע. גרהם מציין שזה חריג ויוצא מגדר מדיניות ההגנה המשפטית של החברה לחוקרים, אך הוסיף שהחברה אסירת תודה על שהבעיות התגלו.
מדיניות הגילוי האחראי של Anthropic אכן מגדירה שהיא חלה על מערכות שהחברה מפעילה, ולא על מערכות של צדדים שלישיים, כולל ספקים וקבלנים. לפי המדיניות, חוקרים נדרשים לא לנצל חולשה מעבר למה שנחוץ כדי להוכיח אותה, ולא לגשת למידע.
"המודלים הכי פחות חכמים שיריבים יפעילו"
גרהם מדגיש שהאירוע חשוב בעיניו כי הוא מצביע על העתיד. לדבריו, יריבים ישתמשו בכל מודל וכלי שיהיה להם, יתקפו הכול בעזרת סוכנים בכל שעות היממה, ויפגעו גם בתלויות של הארגון, כלומר בתוכנות ובשירותים חיצוניים שהוא נשען עליהם. הוא מעריך שמודלים שנמצאים חצי דור עד דור אחד מאחורי החזית כבר מסוגלים לכך, ומוסיף: "אלה המודלים הכי פחות חכמים שהיריבים שלכם ישתמשו בהם אי פעם".
המסקנה שלו כפולה. ראשית, לבצע בדיקות חדירה עצמיות באופן תמידי, כי המודלים הנוכחיים "יצירתיים מאוד". שנית, לתכנן מחדש תוכנות ומערכות כך שיהיו חשופות פחות. גרהם מזכיר מחקר שהחברה פרסמה לאחרונה על אימות פורמלי של תוכנה (הוכחה מתמטית שהקוד עושה רק מה שהוא אמור) ועל צמצום משטח התקיפה. הוא מסכם: קוד מאובטח זול היום לכתיבה, אז למה לא לכתוב הכול מחדש.
המשך: "הדברים שלך שגויים"
ב-28 באוקטובר הגיב גרהם לאדם אחר ב-X שכתב על הפרשה, ואמר שהעובדות שהוצגו שם שגויות. הוא לא פירט נקודה אחר נקודה, ונימק זאת בכך שהחברה מתייחסת לעניין ברצינות ומטפלת בו בעדינות. אבל הוא הסכים עם המסר הכללי, וכתב שבפועל צריך להמציא מחדש את האבטחה מדי שנה.
מה עדיין לא ידוע
לא ברור אילו שתי חולשות נוצלו, אילו ספקים נפגעו ואיזה מידע נחשף. גם זהות התוקפים אינה מאומתת. הטענה שהם חוקרים לשעבר של DOGE מופיעה רק בפוסט המצוטט. החברה עצמה לא פרסמה תיאור מלא של האירוע, וכל מה שמובא כאן הוא דברים של גרהם, שהוא צד לעניין.
האירוע מתרחש על רקע ש-Anthropic עצמה מתריעה עליו כבר זמן. בנובמבר 2025 סיפרה החברה שקבוצה בחסות מדינת סין ניצלה את Claude Code לניסיון חדירה לכ-30 יעדים, ואמרה אז ש"החסמים לביצוע מתקפות מתוחכמות ירדו משמעותית". הפעם החברה היא היעד.
תגובות