AI 에이전트, 12시간 만에 Anthropic 비즈니스 시스템 침투 경로 발견

전 DOGE 직원들이 설립한 스타트업 Cathedral은 자사의 AI 에이전트가 서드파티 소프트웨어를 통해 Anthropic의 영업, HR, IT 시스템에 접근할 수 있는 경로를 찾아냈다고 발표했습니다.

Jose Antonio Lanz

Publisher Decrypt

Oct 26, 2026 at 7:31 PM UTC · Updated 5일 전 · 3 분 소요

AI 에이전트, 12시간 만에 Anthropic 비즈니스 시스템 침투 경로 발견 — Image via Decrypt

Key Signal

<12 hours Time to find access

Entities

dogecoin

Market Impact

DOGE-0.92%$0.0751

Last Updated

5일 전

요약

Cathedral은 AI 에이전트가 제3자 관리 및 영업 소프트웨어의 취약점을 악용하여 12시간 이내에 Anthropic의 내부 시스템으로 들어가는 경로를 찾아냈다고 밝혔습니다.
Anthropic은 영업, 인사(HR) 및 IT 시스템의 제한된 세트에 대한 접근을 확인했지만, 고객 대화, Claude 응답, 소스 코드 및 모델 가중치에는 도달하지 못했다고 밝혔습니다.
Anthropic은 Cathedral이 국가 안보에 미치는 영향을 과장하고 모든 테스트 내용을 공개하지 않았다고 말했습니다. Cathedral은 데이터 접근을 절대적인 최소 수준으로 유지했다고 밝혔습니다.

월요일에 발표된 Washington Post 보도에 따르면, 한 사이버 보안 스타트업의 연구원들은 AI 에이전트가 12시간도 채 되지 않아 Anthropic의 비즈니스 시스템으로 들어가는 경로를 찾아냈다고 말했습니다.

침입 경로는 Anthropic의 AI 비서인 Claude가 아니라, 기업들이 고객을 추적하고 직원을 관리하는 데 사용하는 프로그램인 제3자 관리 및 영업 소프트웨어였습니다. 다른 많은 회사들도 동일한 소프트웨어를 사용합니다.

Myriad: 어떤 회사가 최고의 AI 모델을 보유하게 될까요? 클릭하여 예측해 보세요.

해당 스타트업인 Cathedral은 수개월 전, DOGE로 더 잘 알려진 도널드 트럼프 행정부의 비용 절감 팀인 정부효율부(Department of Government Efficiency)의 전직 직원 4명에 의해 설립되었습니다. 이 스타트업은 지난 7월 14억 달러의 기업 가치로 1억 6천만 달러를 투자받았습니다.

Cathedral은 회사가 외부 전문가가 결함을 악용하는 대신 보고하는 것에 대해 보상하는 버그 바운티와 유사한 프로그램을 통해 Anthropic을 테스트했습니다. 보고서 초안에 따르면, 사람이 각 단계를 승인하지 않고도 다단계 작업을 수행하는 AI 에이전트는 회의 녹취록, 급여 및 입사 제안 세부 정보, Anthropic의 고급 모델에 대한 Slack 메시지로 가는 경로를 찾아냈습니다.

Anthropic은 Washington Post에 "우리의 모니터링 시스템이 Cathedral이 보고하기 전에 그들의 활동 중 일부를 포착했습니다"라며 "당일 그들의 접근을 차단했습니다"라고 말했습니다. 회사는 연구원들이 비즈니스 연락처 세부 정보와 기본 사용자 계정 기록이 포함된 영업, 인사 및 IT 시스템의 "제한된 세트"에 도달했다고 밝혔습니다.