IT之家10月27日消息,据《华盛顿邮报》当地时间10月26日报道,网络安全初创公司Cathedral称,其研究人员在Anthropic的外部安全研究计划下开展测试,利用AI智能体在不到12小时内通过第三方商业软件的漏洞,找到进入Anthropic内部系统的路径。
Anthropic随后确认,部分销售、人力资源和IT系统遭到访问,但客户与Claude的对话、模型回复、源代码及模型权重均未受到影响。
根据Cathedral一份尚未正式发布的报告草稿,研究人员接触到会议记录、员工薪资与录用信息,以及讨论先进AI模型的Slack消息等内部信息。Cathedral由美国政府效率部(DOGE)前成员创办。
Anthropic表示,公司监控系统在Cathedral提交报告前已发现部分相关活动,并于当天关闭研究人员的访问权限;受影响第三方软件已停用,直至供应商确认漏洞修复,公司还向美国联邦政府相关部门通报情况。目前没有证据表明Cathedral以外人员利用了这些漏洞。
