Russian OSINT

👺Как взломщики Anthropic из команды DOGE строят автономную кибероборону OpenAI OpenAI объявила о подготовке спринта по кибербезопасности со стартапом Cathedral, чьи ИБ-исследователи проверят защиту компании её ИИ-моделями. Cathedral в 2026 году создали выходцы из ведомства DOGE Илона Маска во главе с генеральным директором Гэвином Клигером (экс-директором по данным военного ведомства США), Люком Фарритором, Марко Элезом и Джеком Стейном. Публично OpenAI объяснила выбор Cathedral её исследовательским опытом и другими подходами к поиску уязвимостей. Cathedral? Кто такие? Почитать — 🛡 тут и ❗️ здесь. Компания создавалась для развития наступательных и защитных киберопераций. Стартап привлёк $160 млн от Andreessen Horowitz и Sequoia Capital при оценке в $1,4 млрд для усиления кибервозможностей армии США против Китая. Имя в отрасли Cathedral сделала на взломе Anthropic по программе Bug Bounty, по собственным словам получив доступ к чатам Slack, предложениям о работе и записям встреч менее чем за 12 часов. Руководитель направления кибербезопасности Anthropic Логан Грэм заявил, что атака шла несколько дней через сторонние уязвимости вне правил программы без кражи весов ИИ-моделей. Но 28 октября бывший исследователь OpenAI Уилл Депью сообщил о захвате Cathedral полного административного доступа к Slack с чтением всех переписок и входом под любыми аккаунтами. По его словам, обе компании хранят в Slack все секреты и разбрасывают административные API-токены, как при взломе OpenAI в 2023 году через внешний токен. Взлом Anthropic вскрыл главную проблему ИИ-гигантов. Компании тщательно изолируют веса ИИ-моделей, но хранят исследовательские секреты в корпоративном мессенджере Slack. Цепочка эксплойтов для стороннего ПО и перехват административного API-токена позволяют забрать все наработки в обход защищённых кластеров обучения. Партнёрство с Cathedral Гэвина Клигера отражает переход OpenAI от бумажного комплаенса к жёсткой проверке боем своей защиты силами специалистов, пробивших главного конкурента нестандартными методами вне рамок Bug Bounty. ✋ @Russian_OSINT