AI-agenten kregen snel toegang tot Anthropic-systemen
Een cybersecuritystart-up vond via kwetsbaarheden in bedrijfssoftware toegang tot beperkte interne gegevens van de maker van Claude.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Onderzoekers van de Amerikaanse start-up Cathedral zeggen dat hun AI-agenten binnen twaalf uur toegang vonden tot delen van Anthropic’s bedrijfsinfrastructuur. Anthropic bevestigt dat een beperkte hoeveelheid gegevens uit verkoop-, personeels- en IT-systemen bereikbaar waren.
De onderzoekers werkten volgens de beschikbare berichtgeving binnen een programma waarin externe beveiligers systemen mogen testen. Zij gebruikten geen aanval op het Claude-model zelf, maar maakten gebruik van kwetsbaarheden in software van externe leveranciers die Anthropic voor bedrijfsprocessen gebruikte.
Volgens een concept-rapport konden de onderzoekers onder meer paden vinden naar vergadertranscripties, informatie over salarissen en baanaanbiedingen en berichten over geavanceerde AI-modellen. De precieze leveranciers van de gebruikte bedrijfssoftware zijn niet openbaar gemaakt.
Anthropic zegt dat Cathedral toegang had tot een beperkte set verkoop-, HR- en IT-systemen. Volgens het bedrijf zijn gesprekken van klanten met Claude, de antwoorden van het model, broncode en modelgewichten niet toegankelijk waren. Anthropic zegt bovendien geen aanwijzingen te hebben dat anderen de kwetsbaarheden hebben misbruikt.
Het bedrijf schakelde de blootgelegde toegang uit op dezelfde dag dat de onderzoekers hun bevindingen meldden. De betrokken software bleef uitgeschakeld totdat leveranciers volgens Anthropic hadden bevestigd dat de kwetsbaarheden waren verholpen.
De zaak laat zien dat de beveiliging van AI-bedrijven niet alleen afhangt van hun modellen en datacenters. Ook gewone administratieve systemen en koppelingen met externe leveranciers kunnen toegang geven tot gevoelige bedrijfsinformatie. Of de test volledig volgens de afspraken van het onderzoeksprogramma verliep, daarover verschillen Anthropic en Cathedral van lezing.
Anthropic zegt dat klantgesprekken, broncode en modelgewichten buiten bereik bleven. De beveiligingskwestie bewijst niet dat klantgegevens of modeltechnologie zijn gestolen, maar kan wel vragen oproepen over de beheersing van operationele risico’s bij snelgroeiende AI-bedrijven.
Toon ook de regio en de plek van dichtbij
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Een beveiligingsstart-up vond toegangspaden naar beperkte interne Anthropic-systemen.
- De onderzoekers gebruikten AI-agenten en kwetsbaarheden in externe bedrijfssoftware.
- Anthropic zegt dat klantgesprekken, broncode en modelgewichten niet zijn benaderd.
- Anthropic zegt dat het de toegangen heeft afgesloten en geen bewijs ziet voor misbruik door derden.
Links
Argumenten AI-bedrijven verwerken gevoelige gegevens en moeten daarom hogere eisen stellen aan transparantie, leverancierscontrole en bescherming van werknemers- en klantinformatie.
Waarden Privacy, publieke verantwoording en bescherming van werknemers en gebruikers.
Gevolgen Dit perspectief steunt strengere wettelijke audits, meldplichten en aansprakelijkheid voor leveranciersketens.
Midden
Argumenten De test toont een reëel beveiligingsrisico, maar de beperkte toegang en snelle afsluiting wijzen ook op het nut van gecontroleerde externe tests en proportionele rapportage.
Waarden Risicobeheersing, innovatie en toetsbare normen.
Gevolgen De voorkeur ligt bij duidelijke bugbountyregels, onafhankelijke audits en transparantie over de omvang van incidenten zonder onnodige paniek.
Rechts
Argumenten Bedrijven moeten zelf verantwoordelijk blijven voor de beveiliging van hun systemen en mogen niet wachten op nieuwe regels wanneer zij kritieke technologie ontwikkelen.
Waarden Eigen verantwoordelijkheid, innovatievrijheid en bescherming van eigendom.
Gevolgen Dit perspectief benadrukt contractuele aansprakelijkheid, investeringen in beveiliging en terughoudendheid met brede regulering die kleinere bedrijven kan benadelen.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De kernfeiten zijn bevestigd door een onafhankelijke berichtgeving en door Anthropic’s eigen reactie zoals weergegeven in de bron. Onbevestigde claims over nationale veiligheid, volledige datatoegang of misbruik door derden zijn niet als feiten gepresenteerd.
- bevestigd Cathedral vond binnen twaalf uur toegangspaden naar Anthropic-systemen. — Beschrijving van het beveiligingsonderzoek door Decrypt en The Washington Post. bron
- bevestigd Anthropic bevestigde toegang tot een beperkte set verkoop-, HR- en IT-systemen. — Anthropic’s verklaring zoals geciteerd door Decrypt. bron
- bevestigd Klantgesprekken, modelgewichten en broncode werden niet benaderd. — Anthropic zegt dat deze onderdelen buiten bereik bleven. bron
- bevestigd De kwetsbaarheid zat in externe bedrijfssoftware en niet in Claude zelf. — Dit onderscheid wordt beschreven in Decrypt en het verslag van The Washington Post. bron
- onzeker De toegang kan door anderen zijn misbruikt. — Anthropic zegt geen aanwijzingen daarvoor te hebben; onafhankelijk bewijs daarvoor is niet gemeld. bron
Noot van de redactie
Decrypt en The Washington Post beschrijven hetzelfde beveiligingsonderzoek; Anthropic bevestigt de beperkte toegang maar weerspreekt de zwaarste interpretaties. De bronsoftware en volledige technische details zijn niet openbaar.Bronnen
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- Trouw — „anthropic claude”
- NU.nl — „anthropic claude”
- De Telegraaf — „anthropic claude”