Cathedral accède à des données internes d’Anthropic

Fondée par d’anciens membres du DOGE, la start-up a exploité des failles dans des logiciels tiers pour accéder à ces informations.

Le Washington Post a révélé, le 26 octobre 2026, que des agents d’IA de la start-up Cathedral avaient accédé à des données internes d’Anthropic, dans le cadre d’un programme de bug bounty. En exploitant des vulnérabilités dans des logiciels tiers utilisés par le spécialiste de l’IA, ces agents ont pu consulter des transcriptions de réunions, ainsi que des informations sur les salaires et les offres d’emploi. Des messages Slack portant sur les modèles avancés d’Anthropic feraient également partie de ces données.

Cathedral a été créée récemment par d’anciens membres du DOGE, l’initiative fédérale de réduction des dépenses publiques associée à Elon Musk et lancée au début de la présidence de Donald Trump. Selon le Washington Post, un haut responsable de l’administration Trump aurait déclaré sous couvert d’anonymat : « Si une bande de gamins qui viennent de lancer leur entreprise peut faire ça, les Chinois ne sont peut-être pas loin derrière ».

Anthropic a confirmé que les agents avaient accédé à « un ensemble limité » de systèmes commerciaux, RH et informatiques. L’entreprise affirme que ses outils de surveillance ont détecté cette activité avant tout signalement externe et ont bloqué les accès le jour même. Anthropic reproche surtout à Cathedral d’avoir exagéré les conséquences de l’incident pour la sécurité nationale et de ne pas avoir pleinement respecté les règles de son programme de bug bounty.