Uma empresa de cibersegurança recém-formada, a Cathedral, alega ter obtido acesso a sistemas internos da Anthropic, uma das principais empresas de inteligência artificial, em um período inferior a 12 horas. A Cathedral, que se autodefine como uma firma de cibersegurança impulsionada por IA com foco em aplicações militares, é composta por ex-funcionários do Departamento de Eficiência Governamental (DOGE) de Elon Musk. O feito, caso confirmado, levanta sérias preocupações sobre a segurança de infraestruturas de organizações de ponta, mesmo aquelas que lidam com tecnologias avançadas como a IA.
O Ataque e as Vulnerabilidades
A Cathedral afirma que a invasão foi possível devido a vulnerabilidades em softwares de gestão empresarial utilizados pela Anthropic e por diversas outras companhias. Entre os dados supostamente acessados estão transcrições de reuniões, informações salariais, ofertas de emprego e mensagens internas do Slack que discutiam os modelos de IA da empresa. Um relatório da Cathedral, citado pelo The Washington Post, destaca que as fragilidades em softwares comuns podem comprometer a infraestrutura de "mesmo as organizações mais avançadas", servindo como um alerta para todas as empresas.
A Anthropic confirmou que a Cathedral teve acesso a "um conjunto limitado" de seus sistemas e que os pontos de acesso já foram desativados. A empresa de IA também informou que a Cathedral tentou, sem sucesso, invadir seus softwares diretamente por vários dias antes de voltar sua atenção para ferramentas de terceiros. Apesar da confirmação parcial, a aparente facilidade da invasão gerou reações em Washington D.C., com um oficial anônimo expressando preocupação de que, se "um bando de garotos que acabaram de abrir uma empresa pode fazer isso, então potencialmente, os chineses não estão longe atrás".
Conexões Políticas e Implicações para o Setor
A Cathedral tem laços estreitos com a administração Trump. Seus fundadores incluem Gavin Kliger, ex-chief data officer do Pentágono e figura central em um desentendimento anterior entre o Departamento de Defesa e a Anthropic. Outro membro, Marko Elez, teve sua saída do DOGE forçada após controvérsias relacionadas a comentários racistas, embora tenha sido recontratado por Musk. A empresa busca desenvolver software de IA para o Pentágono, visando fortalecer as capacidades de cibersegurança militar contra adversários como a China.
Essa alegada invasão ocorre em um contexto de tensões políticas. A administração Trump rotulou a Anthropic como uma "empresa radical de esquerda e 'woke'", ordenando o corte de laços e o fim do uso de seus produtos por agências federais. O Pentágono, por sua vez, classificou a empresa como um "risco à cadeia de suprimentos", resultando em um processo judicial. Em documentos preparatórios para sua IPO, a Anthropic já alertava investidores sobre o impacto potencial desse ambiente político, mencionando "escrutínio elevado, reações políticas ou ações regulatórias desproporcionais".
Perguntas em Aberto e Futuro
O incidente levanta questões cruciais sobre a segurança de softwares de terceiros, que se tornaram a espinha dorsal das operações de muitas empresas, incluindo as de tecnologia de ponta. A capacidade de uma startup relativamente nova, com conexões políticas notáveis, de penetrar em um sistema de IA avançado em tão pouco tempo, sugere que a superfície de ataque para empresas de tecnologia pode ser maior do que se pensava. A velocidade e a natureza da invasão podem intensificar o debate sobre a regulamentação da IA e a segurança cibernética, especialmente em um cenário geopolítico já tenso, onde a China é frequentemente citada como um adversário digital.
O sucesso da Cathedral em acessar dados sensíveis da Anthropic, mesmo que de forma limitada, pode ter repercussões significativas. Para a Anthropic, representa um desafio à sua imagem de segurança e um teste à sua resiliência. Para a Cathedral, pode ser um trampolim para contratos governamentais e validação de suas capacidades. No entanto, as eleições de meio de mandato nos EUA podem complicar as ambições da Cathedral, caso os democratas retomem o controle do Congresso, podendo levar a um escrutínio mais rigoroso de contratos com empresas cujos fundadores têm laços estreitos com Trump. A forma como a Anthropic e outras empresas de IA responderão a essa vulnerabilidade, e como as autoridades reguladoras e governamentais investigarão o incidente, definirá os próximos passos na corrida pela segurança e domínio da inteligência artificial. A alegação da Cathedral, se totalmente comprovada, pode forçar uma reavaliação fundamental das práticas de segurança cibernética no setor de tecnologia.
Com reportagem de Brazil Valley
Source · Fast Company
