[{"data":1,"prerenderedAt":27},["ShallowReactive",2],{"nr-de-ai-agents-breach-anthropic-via-third-party-software":3},{"slug":4,"title":5,"dek":6,"date":7,"time":8,"publishedAt":9,"updated":10,"updatedAt":10,"dateFmt":11,"updatedFmt":10,"kind":12,"tier":13,"author":14,"authorName":15,"topics":16,"tracker":10,"trackerLabel":10,"headlineStat":21,"image":22,"ogImage":23,"imageAlt":5,"csv":10,"minutes":24,"words":25,"html":26},"ai-agents-breach-anthropic-via-third-party-software","KI-Agenten dringen bei Anthropic ein: Start-up gelangt über Drittanbieter-Software an Slack und Gehaltsdaten","Das Sicherheits-Start-up Cathedral berichtet im Rahmen eines Bug-Bounty-Tests von Zugriff auf interne Systeme des KI-Labors. Anthropic bestätigt den Zugriff, bestreitet aber das volle Ausmaß der Darstellung.","2026-10-28","12:40","2026-10-28T12:40:00+01:00","","28. Oktober 2026","news","standard","ideal-syka","Ideal Syka",[17,18,19,20],"Cybersicherheit","Anthropic","Drittanbieter-Risiken","KI-Agenten","Unter zwölf Stunden (Cathedral) vs. mehrere Tage (Anthropic)","\u002Fnewsroom\u002Fimg\u002Fai-agents-breach-anthropic-via-third-party-software.webp","\u002Fog-nr\u002Fai-agents-breach-anthropic-via-third-party-software.de.png",2,331,"\u003Cp>Das Sicherheits-Start-up Cathedral ist laut eigenem Berichtsentwurf im Rahmen von Anthropics Bug-Bounty-Programm mithilfe von KI-Agenten über fremde Business-Software in interne Systeme des Claude-Entwicklers eingedrungen. Den Bericht konnte die Washington Post einsehen. Demnach erhielt Cathedral Zugang zu internen Daten- und Nachrichtensystemen.\u003C\u002Fp>\n\u003Ch2>Was Anthropic bestätigt\u003C\u002Fh2>\n\u003Cp>Anthropic bestätigt den Zugriff auf eine begrenzte Auswahl an Vertriebs-, Personal- und IT-Systemen, darunter Kontaktdaten einzelner Kunden und Partner sowie Basisdaten von Nutzerkonten. Chats mit Claude, Quellcode und Modellgewichte seien den Forschern laut Unternehmen verschlossen geblieben. Anthropic schloss die betroffenen Zugänge nach eigener Aussage noch am Tag der Entdeckung, schaltete die Drittanbieter-Programme bis zur Reparatur ab und informierte US-Bundesbehörden.\u003C\u002Fp>\n\u003Ch2>Widersprüchliche Darstellungen\u003C\u002Fh2>\n\u003Cp>Über Dauer und Ausmaß gehen die Aussagen auseinander. Cathedral spricht laut Bericht von unter zwölf Stunden, um Zugangswege zu Meeting-Transkripten, Gehaltsdaten, Jobangeboten und Slack-Nachrichten zu finden. Anthropic-Red-Teamer Logan Graham erklärt dagegen, die Angreifer hätten zuerst mehrtägig gegen Anthropics eigene Systeme getestet, bevor sie auf die Drittanbieter-Software auswichen. Dort seien zwei Schwachstellen ausgenutzt, aber nur eine gemeldet worden. Die zweite habe Anthropic selbst entdeckt und geschlossen. Graham wirft dem Start-up vor, durch unvollständige Offenlegung und das Ausnutzen von Drittanbietern sowie den Datenabruf die Safe-Harbor-Zusage überschritten zu haben. Cathedral sagt, es habe sich an übliche Standards der Sicherheitsforschung gehalten.\u003C\u002Fp>\n\u003Cp>Zum Umfang der eingesehenen Daten gibt es zusätzlich ein unbestätigtes Gerücht: Der frühere OpenAI-Mitarbeiter Will Depue behauptet, Cathedral habe vollen Administrator-Zugriff auf den Slack-Workspace erlangt und sich in beliebige Konten einloggen können. Graham widerspricht dem und verweist auf die Sensibilität des Vorgangs, ohne Details zu nennen.\u003C\u002Fp>\n\u003Ch2>Einordnung\u003C\u002Fh2>\n\u003Cp>Alex Stamos, Sicherheitschef beim KI-Start-up Cognition, bewertete die Funde gegenüber der Washington Post als bedeutend: Eingebundene Drittanbieter-Apps seien ein großes Problem, und Anthropic hätte seine externen Dienste besser absichern können. Für Unternehmen, die KI-Anbieter über Drittanbieter-Software anbinden, könnte der Fall bedeuten, Lieferketten und externe Abhängigkeiten strenger zu prüfen. Welche Daten tatsächlich betroffen waren, ist bislang nicht unabhängig belegt.\u003C\u002Fp>\n\u003Ch2>Quellen\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fthe-decoder.de\u002Fki-agenten-hacken-anthropic-start-up-findet-ueber-drittanbieter-software-zugang-zu-slack-und-gehaltsdaten\u002F\">The Decoder (DE)\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cem>Redaktionell verantwortet von \u003Ca href=\"\u002Fautor\u002Fideal-syka\">Ideal Syka\u003C\u002Fa>. Quellen und Arbeitsweise: \u003Ca href=\"\u002Fredaktion\">Redaktion & Methode\u003C\u002Fa>. Hinweise und Korrekturen: \u003Ca href=\"mailto:ai@i6eal.de\">ai@i6eal.de\u003C\u002Fa>.\u003C\u002Fem>\u003C\u002Fp>\n",1793190632167]