«Взлом Claude»: что произошло с Anthropic и какие данные затронуты

История о «взломе Claude» звучит так, будто кто-то получил доступ ко всем разговорам с чат-ботом. Однако опубликованные сведения описывают другой инцидент: исследователи добрались до части корпоративных систем компании Anthropic. Разбираем, что произошло и почему громкий заголовок требует уточнений.

Что случилось с Anthropic

По сообщению TechRadar от 28 октября, стартап Cathedral использовал ИИ-агентов для поиска пути во внутренние системы Anthropic. Точкой входа стали уязвимости стороннего бизнес-ПО. Исследователи сообщили о доступе к расшифровкам встреч, сведениям о зарплатах и предложениях работы, а также сообщениям Slack.

Anthropic признала доступ к ограниченному набору систем продаж, HR и IT. По её версии, затронуты контактные сведения и базовые записи учётных записей некоторых клиентов и партнёров. Компания сообщила, что мониторинг заметил часть активности ещё до уведомления исследователей, а доступ закрыли в тот же день. Эти заявления приведены в публикации TechRadar.

Правда ли, что защиту обошли за 12 часов

«Менее 12 часов» — заявленная продолжительность работы ИИ-агентов, а не обязательно всей проверки. До этого исследователи несколько дней предпринимали неудачные попытки проникновения. Поэтому превращать эту цифру в утверждение «всю Anthropic взломали с нуля за половину суток» некорректно. Это важное ограничение описанной хронологии, а не техническая мелочь.

Утекли ли переписки с Claude

В разборе CellCog от 26 октября, который сопоставляет черновой отчёт Cathedral и ответ Anthropic, приведена позиция компании: исследователи не получили доступ к сообщениям клиентов в Claude, ответам чат-бота, исходному коду и весам моделей. Это заявление Anthropic, а не результат независимой экспертизы нашей редакции.

Доступ к корпоративным данным — серьёзный инцидент. Но он сам по себе не доказывает, что история ваших разговоров с Claude оказалась у посторонних.

Для читателя различие принципиальное. Слова «системы компании» могут обозначать совершенно разные вещи: рабочую переписку сотрудников, учёт клиентов или инфраструктуру самого продукта. Объединяя их в одно слово «Claude», легко приписать происшествию масштаб, которого опубликованные сведения не подтверждают.

Почему исследователи и компания спорят

Проверка проходила в рамках программы поиска уязвимостей. По пересказу заявления Anthropic в TechRadar, компания сочла, что Cathedral нарушила правила, не раскрыв весь объём своей активности. Окончательный результат спора о вознаграждении из этих сведений установить нельзя.

Это ещё одна причина аккуратно выбирать формулировки. Сообщение об обнаруженной уязвимости, реальный доступ к данным и публикация похищенной базы — разные события. В этой истории нельзя автоматически заменять одно другим или описывать исследовательскую проверку как доказанную массовую продажу пользовательских данных.

Что остаётся неизвестным

По материалу CellCog, названия затронутых поставщиков ПО в первоначальном сообщении не раскрывались. Публикация также передаёт заявление Anthropic об отсутствии у неё свидетельств эксплуатации этих уязвимостей кем-либо, кроме Cathedral. Отсутствие таких свидетельств не равнозначно независимому доказательству отсутствия других попыток.

• Из рассмотренных публикаций нельзя определить полный список затронутых пользователей и организаций.
• Дата выхода новости не устанавливает точную дату первоначального проникновения.
• Без подробного технического отчёта нельзя самостоятельно воспроизвести и проверить заявленную цепочку доступа.

Что это означает для пользователей и бизнеса

Наш вывод: оснований объявлять все переписки Claude скомпрометированными сейчас недостаточно. При этом для корпоративных клиентов история заслуживает внимания: нужно понимать, какие именно их сведения компания относит к затронутым записям и какие уведомления она направляет.

Для бизнеса это повод задать поставщикам конкретные вопросы: где хранятся контакты сотрудников и клиентов, какие внешние сервисы их обрабатывают и кто сообщает об инциденте. Полезнее получить ответы на эти вопросы, чем делать вывод о безопасности продукта по одной громкой цифре «12 часов».

Редакция Delta Finance рассматривает этот случай как новость о безопасности корпоративных систем Anthropic. Подтверждения утечки всех пользовательских чатов Claude в изученных источниках нет. Если появится технический отчёт с новым объёмом затронутых данных, выводы потребуется пересмотреть.

Материал подготовлен 30 октября 2026 года по указанным публикациям. Заявления участников отделены от редакционных выводов. Обложка — концептуальная иллюстрация, созданная с помощью ИИ, а не фотография инцидента.