Cathedral的AI Agent不到12小时攻入Anthropic内部系统

AI安全初创公司Cathedral在参与Anthropic外部安全测试时，派出自研AI Agent从第三方商业软件漏洞切入，不到12小时进入Anthropic内部业务与通信系统。据《华盛顿邮报》报道，涉及会议纪要、员工薪资、录用Offer及Slack中关于未公开模型的讨论。 Anthropic在声明中承认，Cathedral的研究员确实访问到了「有限的一部分」销售、HR和IT系统，但称用户的Claude聊天记录、模型返回内容、底层源代码及模型权重均未受影响。Anthropic还称，自家安全监控系统当天发现异常活动并切断访问、停用涉事第三方软件，直到供应商确认补好漏洞才重新开启。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。