元DOGEスタッフ、12時間のAIエージェント攻撃でAnthropicをハッキング

DOGEを覚えていますか？ Elon MuskのDepartment of Government Efficiencyは、Trumpによってコスト削減と連邦政府の業務効率化を任されていた。その元職員たちが今、AI大手Anthropicをハッキングしている。

AIエージェントを使って、元DOGE職員4人が12時間でAnthropicの内部システムに侵入した。この事件は、Anthropicが新規株式公開（IPO）を申請した同日に明るみに出た。

小さなスタートアップはどうやってAnthropicの中に入ったのか？

Trump政権でMuskとVivek Ramaswamyが運営するコスト削減部門DOGEは、2025年に人員削減を実施し、250,000人以上の連邦職員が職を失った。

DOGEはJuly 4, 2026に、ほとんど注目されないまま閉鎖された。3週間以内に、元職員4人が、$1.4 billion規模の軍事サイバーセキュリティスタートアップ「Cathedral」を立ち上げた。

Cathedralは、Gavin Kliger、Luke Farritor、Marko Elez、Jack Steinによって設立された。

Anthropicによると、研究者らは数日かけて自社ソフトウェアへの侵入を試みたが失敗した。その後、AIエージェントは営業業務や管理業務に使われるサードパーティ製ツールを標的にした。

ワシントン・ポストが閲覧したCathedralの報告書草案によると、それらの経路を通じて、彼らは会議の議事録、給与データ、求人情報、高度なAIモデルに関するSlackの会話にアクセスした。

「一般的なエンタープライズソフトウェアの脆弱性が、最も先進的な組織のインフラさえも危険にさらすという事実は、米国のすべての企業にとって警鐘となるはずだ」と、ポスト紙はCathedralの報告書草案を引用して指摘した。

このハッキングは違法ではなかった。Anthropicのバグ報奨金プログラムに基づいて行われたもので、このプログラムは外部の研究者が脆弱性を発見・報告した際に報酬を支払うものだ。

速報：元DOGEスタッフが設立したAIサイバーセキュリティスタートアップが、AIエージェントを使って12時間以内にAnthropicの内部システムに侵入し、機密の従業員データ & Slackメッセージにアクセス。 — Polymarket (@Polymarket) October 26, 2026

なぜAnthropicは反撃しているのか？

Anthropicは、Cathedralが同社の営業、人事、ITシステムの『限定的なセット』にアクセスしたことを認めた。同社は、顧客とのチャット、ソースコード、そしてモデルの重み——Claudeを動作させるファイル——には触れられていないと述べた。

「当社のモニタリングは、Cathedralが報告する前にその活動の一部を検知し、同日中に彼らのアクセスを遮断した」と、同報告書はAnthropicを引用して述べている。

Anthropicはさらに、Cathedralがすべての活動を開示しなかったことでプログラム規定に違反し、国家安全保障上の脅威を誇張したと主張した。

7月、Cathedralは$1.4 billionの評価額で$160 millionを調達し、Andreessen HorowitzとSequoia Capitalがラウンドを主導した。Trump政権の上級当局者はWashington Postに対し、連邦政府の3つの機関がこのスタートアップと契約したと語った。

Anthropicは、月曜日の公開申請を経て、NasdaqへのIPOを進めている。deVere GroupのCEOであるNigel Greenは、報じられた最大$2 trillionの評価額を『非常識だ』と評した。

Anthropicは、他のいかなる当事者もこの脆弱性を悪用したという証拠は見つからなかったと報告した。