Bilanz der Quelle: Das von ehemaligen DOGE-Mitarbeitern gegründete Sicherheitsstartup Cathedral nutzte im Rahmen von Anthropics Bug-Bounty-Programm Schwachstellen in Drittanbieter-Software, um in unter zwölf Stunden Zugriff auf Meetingtranskripte, Gehalts- und Bewerberdaten sowie interne Slack-Diskussionen zu erhalten. Anthropic bestätigte den Zugriff auf einen begrenzten Satz von Vertriebs-, Personal- und IT-Systemen, nicht jedoch auf Gespräche oder Code.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von techstartups.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall in der Zusammenfassung — „Das von ehemaligen DOGE-Mitarbeitern gegründete Sicherheitsstartup Cathedral nutzte im Rahmen von Anthropics Bug-Bounty-Programm Schwachstellen in Drittanbieter-Software, um in unter zwölf Stunden Zugriff auf Meetingtranskripte, Gehalts- und Bewerberdaten sowie interne Slack-Diskussionen zu erhalten.“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- CISA nimmt zwei kritische PHP-Schwachstellen in KEV-Katalog auf
- OpenAI unterzeichnet Vereinbarung mit Polens NASK über KI-Sicherheitsforschung – die Partner vom CERT Polska hatten zuvor mit Daybreak-Modellen 6 MikroTik-RouterOS-Lücken aufgedeckt
- Vier Anthropic-Modelle fanden Passwörter und erlangten Adminrechte
