Nhân viên DOGE của Elon Musk từ thất nghiệp đến làm hacker tại Anthropic

Bạn còn nhớ DOGE không? Đây là Bộ phận Nâng cao Hiệu quả Chính phủ của Elon Musk, được Tổng thống Trump bổ nhiệm để cắt giảm chi phí và tối ưu hóa các hoạt động của chính phủ liên bang. Hiện tại, những nhân viên cũ của bộ phận này đã xâm nhập vào “ông lớn AI” Anthropic.

Bốn cựu nhân viên của DOGE đã sử dụng các AI agent để xâm nhập vào hệ thống nội bộ của Anthropic chỉ trong 12 giờ. Tin tức này được công bố đúng vào ngày Anthropic nộp đơn đăng ký lên sàn chứng khoán.

Một startup nhỏ đã xâm nhập Anthropic như thế nào?

DOGE từng là văn phòng chuyên cắt giảm chi phí do Musk và Vivek Ramaswamy quản lý dưới thời Tổng thống Donald Trump. Việc thắt chặt ngân sách năm 2025 đã khiến hơn 250,000 người rời khỏi khu vực làm việc của chính phủ liên bang.

Văn phòng này chính thức đóng cửa vào ngày 04/07/2026 mà không có nhiều sự chú ý. Chỉ chưa đầy ba tuần sau đó, bốn cựu nhân viên đã thành lập một startup an ninh mạng quân sự với số vốn 1.4 tỷ USD.

Startup này có tên là Cathedral, được sáng lập bởi Gavin Kliger, Luke Farritor, Marko Elez và Jack Stein.

Theo Anthropic, ban đầu nhóm nghiên cứu đã dành vài ngày để tấn công phần mềm nội bộ của Anthropic nhưng không thành công. Sau đó, các AI agent đã tìm cách tiếp cận khác, nhắm vào các công cụ bên ngoài không được tiết lộ được Anthropic dùng cho hoạt động bán hàng và quản trị.

Những lỗ hổng này đã giúp nhóm truy cập các bản ghi họp, thông tin lương, đề nghị việc làm và các đoạn chat trên Slack về những mô hình AI tiên tiến, theo một bản báo cáo nháp từ Cathedral mà báo Post có được.

“Việc các phần mềm doanh nghiệp thông thường tồn tại lỗ hổng có thể khiến ngay cả những tổ chức tiên tiến nhất bị ảnh hưởng, điều này là hồi chuông cảnh tỉnh cho mọi công ty tại Mỹ,” báo Post dẫn lời từ bản báo cáo nháp của Cathedral.

Đây không phải là hành động phạm pháp. Toàn bộ quá trình được thực hiện thông qua chương trình Bug Bounty của Anthropic, trả tiền cho người ngoài để tìm ra và báo cáo các lỗ hổng bảo mật.

BREAKING: AI cybersecurity startup founded by ex-DOGE staffers breaches Anthropic's internal systems in under 12 hours using AI agents, accessing sensitive employee data & Slack messages.

— Polymarket (@Polymarket) October 26, 2026

Tại sao Anthropic phản hồi gay gắt?

Anthropic xác nhận Cathedral đã truy cập được vào “một số hệ thống giới hạn” liên quan đến bán hàng, nhân sự và IT. Tuy nhiên, công ty khẳng định các nhóm chat với khách hàng, mã nguồn và model weights — các tệp quan trọng để Claude hoạt động — đều không bị xâm phạm.

“Hệ thống giám sát của chúng tôi đã phát hiện một số hoạt động của Cathedral trước cả khi họ báo cáo lại, và chúng tôi đã khóa quyền truy cập của họ ngay trong ngày,” báo cáo trích lời Anthropic.

Anthropic cũng cho biết Cathedral đã vi phạm quy tắc chương trình bug bounty khi không khai báo toàn bộ hoạt động và thổi phồng rủi ro an ninh quốc gia.

Cathedral đã gọi vốn 160 triệu USD vào tháng 07, đạt mức định giá 1.4 tỷ USD nhờ đầu tư từ Andreessen Horowitz và Sequoia Capital. Một quan chức cấp cao thời chính quyền Trump cho biết có ba cơ quan chính phủ liên bang đã thuê startup này.

Anthropic đang chuẩn bị lên sàn Nasdaq sau khi nộp hồ sơ công khai vào thứ Hai vừa qua. Mức định giá được đồn đoán có thể lên tới 2 nghìn tỷ USD, mà theo Nigel Green – CEO công ty tư vấn tài chính deVere Group – là “quá điên rồ”.

Anthropic cho biết hiện chưa phát hiện dấu hiệu cho thấy ai khác đã lợi dụng các lỗ hổng này.