# AI-agenten vonden toegang tot Anthropic-systemen

> Volgens cybersecuritystartup Cathedral vonden zijn AI-agenten kwetsbaarheden in software van derden die met Anthropic is verbonden. Anthropic zegt dat bepaalde interne gegevens zijn ingezien, maar betwist de omvang en duur van het incident.

Oossa · 2026-10-28 · https://oossa.com/nl/ai-agents-found-a-route-into-anthropic-s-business-systems

Cybersecuritystartup Cathedral zegt dat AI-agenten die het inzette via software van derden toegang vonden tot de interne bedrijfssystemen van Anthropic. Anthropic bevestigde dat onderzoekers toegang kregen tot een beperkt aantal systemen voor verkoop, personeelszaken en IT. Daaronder vielen contactgegevens van enkele klanten en partners en basisgegevens van accounts.

Volgens Anthropic zijn er geen gesprekken met Claude, broncode of modelgewichten buitgemaakt. Het bedrijf sloot de getroffen toegangspunten op de dag dat het de inbraak ontdekte, schakelde de programma’s van derden uit terwijl het aan een oplossing werkte en bracht de Amerikaanse federale autoriteiten op de hoogte. Het bedrijf heeft niet openbaar gemaakt welke gegevens de onderzoekers precies hebben ingezien of hoeveel mensen zijn getroffen.

Cathedral verkoopt beveiligingstools op basis van AI aan bedrijven en overheidsinstanties. In een conceptverslag dat The Washington Post inzag, schreven de onderzoekers dat hun agenten binnen 12 uur onder meer toegang kregen tot verslagen van vergaderingen, salarisgegevens, vacatures en Slack-berichten. Die beweringen staan naast Anthropic’s beperktere lezing van de ingeziene gegevens; de partijen verschillen van mening over de duur en omvang van het incident.

## Waarover de partijen van mening verschillen

Cathedral zegt dat het incident minder dan 12 uur duurde. Anthropic stelt dat de hele operatie meerdere dagen in beslag nam. Red teamer Logan Graham zei dat de onderzoekers Anthropic’s systemen dagenlang onderzochten voordat ze zich op software van derden richtten. Volgens Anthropic vond Cathedral daar twee kwetsbaarheden, maar meldde het er slechts één; het bedrijf zegt de andere zelf te hebben ontdekt en verholpen.

Anthropic zegt ook dat Cathedral de regels van zijn bugbountyprogramma heeft overtreden. Dat programma beloont of erkent onderzoekers die beveiligingslekken melden. Graham zei dat het aanvallen van externe dienstverleners en het ophalen van gegevens buiten de veilige haven van het programma viel. Cathedral houdt vol dat het de gebruikelijke werkwijze voor beveiligingsonderzoek heeft gevolgd. Graham verwelkomde de ontdekking van de kwetsbaarheden, maar wilde vanwege de gevoeligheid van de zaak niet nader ingaan op wat er was ingezien.

De meest verstrekkende beweringen worden betwist. Voormalig OpenAI-medewerker Will Depue zei dat bronnen die hij betrouwbaar achtte hem hadden verteld dat Cathedral volledige beheerdersrechten had voor de Slack-werkruimte van Anthropic, alle berichten kon lezen en als elke gebruiker kon inloggen. Graham zei dat Depue’s bronnen ongelijk hadden. Anthropic heeft geen openbaar overzicht gegeven dat het meningsverschil beslecht. Die beweringen mogen daarom niet als bevestigde bevindingen worden beschouwd.

## Hoe het zover kwam

De vermeende toegang liep niet via Claude zelf, maar via externe verkoop- en administratiesoftware die met Anthropic was verbonden. Dat onderscheid is belangrijk: volgens het bedrijf zijn de AI-gesprekken en modelbestanden ongemoeid gebleven, maar werden wel bepaalde bedrijfssystemen en gegevens blootgesteld. Beveiligingsexpert Alex Stamos van AI-bedrijf Cognition vertelde The Washington Post dat geïntegreerde apps van derden in de hele sector een aanzienlijk probleem vormen en dat Anthropic zijn externe diensten beter had kunnen beveiligen.

Het incident laat ook zien hoe beveiligingstools snel zwakke plekken kunnen opsporen. Graham zei dat aanvallers al voortdurend AI-agenten inzetten en zich op externe afhankelijkheden richten, en dat systemen die ver achterlopen op de nieuwste modellen nog steeds krachtig genoeg kunnen zijn voor dit werk. Dat zijn zijn inschattingen, geen bewijs dat elke AI-agent een bedrijfsnetwerk kan binnendringen. Cathedral beschrijft een specifieke operatie waarbij kwetsbaarheden werden gevonden in gekoppelde bedrijfssoftware.

## Wat er nu gebeurt

Anthropic zegt de betrokken programma’s van derden te hebben uitgeschakeld totdat het probleem was opgelost en de kwetsbaarheid die het zelf ontdekte te hebben verholpen. Het bedrijf heeft geen openbaar overzicht gegeven van alle gegevens die Cathedral heeft ingezien, en de uiteenlopende beschrijvingen van het incident zijn nog niet met elkaar in overeenstemming gebracht. The Decoder meldt dat Graham voorstelt om voortdurend interne penetratietests uit te voeren — geautoriseerde pogingen om zwakke plekken te vinden — en software opnieuw op te bouwen met formele verificatie, een methode om te controleren of software zich aan vastgelegde regels houdt.

Voor andere bedrijven is de praktische les dat ze niet alleen de beveiliging van hun eigen producten moeten onderzoeken, maar ook die van externe diensten die met interne systemen zijn verbonden. De beschikbare details maken echter niet duidelijk of Cathedral’s bevindingen wijzen op een kwetsbaarheid bij bepaalde leveranciers of op een configuratie die alleen Anthropic gebruikt. Evenmin tonen ze aan dat er naast contactgegevens ook andere klantgegevens zijn ingezien.

## De feiten

- Cathedral zegt dat zijn AI-agenten via bedrijfssoftware van derden toegang vonden tot systemen van Anthropic.
- Anthropic bevestigde dat een beperkt aantal systemen voor verkoop, personeelszaken en IT toegankelijk was, waaronder contactgegevens van enkele klanten en partners en basisgegevens van accounts.
- Volgens Anthropic zijn gesprekken met Claude, broncode en modelgewichten niet blootgesteld.
- Cathedral zegt dat het incident minder dan 12 uur duurde; volgens Anthropic strekte de operatie zich uit over meerdere dagen.
- Anthropic zegt dat het de getroffen toegangspunten heeft gesloten, de programma’s van derden heeft uitgeschakeld en de Amerikaanse federale autoriteiten heeft ingelicht.

## Waarom het ertoe doet

Voor bedrijven die verkoop-, personeels- of andere bedrijfsapps aan interne systemen koppelen, is dit incident een waarschuwing dat zulke verbindingen gegevens kunnen blootstellen, ook als een kernproduct op basis van AI niet is gehackt. Anthropic zegt dat gesprekken met Claude en modelbestanden niet zijn ingezien, maar bevestigt wel dat bepaalde bedrijfsgegevens toegankelijk waren. De omvang van de toegang wordt nog betwist en Anthropic heeft niet openbaar gemaakt welke gegevens precies zijn ingezien.

## Bronnen en referenties

1. [AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense](https://the-decoder.com/ai-agents-hacked-anthropic-maker-of-arguably-the-most-capable-ai-models-for-cyberdefense/) – The Decoder, 2026-10-28

Laatst bijgewerkt: 2026-10-28