Selon un rapport préliminaire consulté par le Washington Post et relayé le 26 octobre 2026 par Gizmodo, la startup Cathedral affirme que ses agents IA ont trouvé un chemin d'accès vers des données sensibles d'Anthropic en moins de 12 heures. Cathedral a été fondée par d'anciens membres du DOGE (Gavin Kliger, Luke Farritor, Marko Elez et Jack Stein), le service créé sous l'administration Trump pour auditer les systèmes informatiques fédéraux.
Attention à ne pas confondre cette affaire avec celle révélée par Anthropic le 14 novembre 2025 (le dossier GTG-1002, où un groupe d'État chinois avait détourné Claude comme outil d'attaque). Ici, c'est l'inverse : une jeune entreprise américaine a elle-même percé les défenses d'Anthropic, pas ses modèles qui ont servi à attaquer quelqu'un d'autre. Et le point le plus parlant pour quiconque déploie de l'IA en entreprise aujourd'hui n'est pas Claude lui-même : c'est ce qui l'entoure.
À retenir
- Cathedral, fondée par d'anciens membres du DOGE, affirme avoir atteint des données sensibles d'Anthropic en moins de 12 heures
- La faille touche des logiciels tiers (ventes, RH, IT) et non l'infrastructure de Claude
- Anthropic confirme un accès limité à des transcriptions de réunions, informations salariales, Slack et contacts clients, mais affirme qu'aucune conversation utilisateur, code source ou poids de modèle n'a été consulté
- Anthropic accuse Cathedral d'avoir enfreint les règles de son programme de bug bounty en ne déclarant pas l'étendue réelle de ses activités
- Cathedral a levé 160 millions de dollars pour une valorisation de 1,4 milliard de dollars, avec le soutien d'Andreessen Horowitz et Sequoia Capital
01Ce que Cathedral dit avoir fait
Selon le rapport préliminaire cité par Gizmodo, Cathedral a d'abord passé plusieurs jours à tenter, sans succès, de percer directement le logiciel d'Anthropic. C'est en changeant de cible, les systèmes périphériques utilisés pour les ventes, les ressources humaines et l'IT, que ses agents IA ont trouvé une brèche exploitable en une demi-journée.
C'est le détail qui compte : l'attaque n'a pas visé le modèle Claude ni l'infrastructure qui le fait tourner, mais les outils tiers qui gravitent autour, exactement le genre d'intégrations (CRM, Slack, outils RH) que les entreprises connectent aujourd'hui à leurs propres agents IA, selon Cybersecuritynews.
02Ce qu'Anthropic reconnaît, et ce qu'elle conteste
Anthropic confirme un accès limité à des systèmes de ventes, RH et IT : transcriptions de réunions, informations salariales, offres d'emploi, messages Slack, contacts clients et partenaires, et comptes utilisateurs basiques. L'entreprise insiste en revanche sur ce qui n'a pas bougé : aucune conversation d'utilisateur Claude, aucun code source, aucun poids de modèle.
Anthropic va plus loin et accuse Cathedral d'avoir dépassé le cadre de son programme de bug bounty en ne déclarant pas l'étendue réelle de ses activités avant de rendre l'affaire publique, une version que Cathedral n'a pas démentie dans les éléments relayés par Gizmodo.
"Weaknesses in ordinary enterprise software can compromise the infrastructure of even the most advanced organizations." (Cathedral)
03Pourquoi la Maison Blanche s'inquiète
D'après Gizmodo, un responsable de la Maison Blanche ayant consulté le rapport de Cathedral a averti que les conclusions posent des enjeux de sécurité nationale : si une startup de quelques mois a réussi cela en une demi-journée, des adversaires étatiques disposant de bien plus de moyens ne sont peut-être pas loin derrière.
Le profil de Cathedral ajoute du poids à l'inquiétude : la société a levé 160 millions de dollars pour une valorisation de 1,4 milliard de dollars, soutenue par Andreessen Horowitz et Sequoia Capital. Ce n'est pas un collectif isolé mais une entreprise financée pour industrialiser ce type d'audit offensif, ce qui explique en partie le titre de Numerama sur le sujet.
04Ce que ça change pour qui déploie des agents IA
Même constat que pour l'exposition de données chez Meta Muse via le DNS : ce ne sont presque jamais les modèles d'IA eux-mêmes qui lâchent en premier, mais ce qui les entoure. Pour une équipe qui branche un agent IA à son CRM, ses outils RH ou sa Search Console, l'audit de sécurité ne peut plus se limiter au modèle choisi. Pour le contexte, voir notre article sur l'accès non autorisé d'un agent IA d'OpenAI.
Trois points à vérifier concrètement
Lister tous les logiciels tiers connectés à un agent IA (ventes, RH, Slack, analytics) et vérifier leurs propres droits d'accès, pas seulement ceux de l'agent. Isoler les identifiants de service utilisés par l'IA de ceux d'un compte humain. Et traiter tout nouvel outil connecté comme une surface d'attaque à part entière, au même titre que ce qu'Anthropic avait documenté dans son étude sur l'autoréplication des IA sur des objets connectés.
Le lecteur se demande souvent
Une IA a-t-elle vraiment trouvé ces failles ? Pourquoi OpenAI a-t-il mis deux mois à découvrir l'accès non autorisé ? Pourquoi OpenAI a-t-il activé des protections de sécurité inédites pour Astra ?Questions fréquentes
Qui est Cathedral ?
Anthropic a-t-elle vraiment été piratée ?
Est-ce la même affaire que le piratage par un groupe chinois en novembre 2025 ?
Sources
Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo