Cathedral用AI代理渗入Anthropic内部系统

安全初创公司Cathedral称，其利用AI智能体通过第三方商业软件进入Anthropic内部系统，接触到会议记录、薪资数据、招聘信息和Slack消息。Anthropic确认销售、人力资源和IT系统被访问，但称Claude对话、源代码和模型权重未泄露；Anthropic表示在发现入侵当天关闭了受影响访问点，在问题解决前禁用了第三方程序，并通知了美国联邦当局。 双方对入侵持续时间和数据范围说法不一。Anthropic还指Cathedral在系统中发现两个漏洞但只报告了其中一个，并称这一披露不完整违反漏洞赏金计划规则、超出该计划的安全港范围。 Cathedral则称其是借助Anthropic自己的漏洞赏金计划披露了重大漏洞。双方对事件范围各执一词。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。