安全公司 Cathedral 用 AI 智能体攻入 Anthropic 内部系统

安全初创公司 Cathedral 利用 AI 智能体，通过第三方商业软件进入 Anthropic 内部系统，接触到会议记录、薪资数据、招聘信息和 Slack 消息等内部资料。Cathedral 的草稿报告称，整个过程不到十二小时；Anthropic 则称攻击尝试持续了数天，并确认销售、人力资源和 IT 系统的一部分被访问，涉及部分客户与合作伙伴的联系方式和基础用户账户数据，但 Claude 对话、源代码和模型权重未泄露。Anthropic 在发现当天关闭了受影响入口，停用相关第三方程序并通知美国联邦机构。双方在漏洞披露是否合规、数据访问范围上存在分歧，Anthropic 红队成员 Logan Graham 称 Cathedral 发现两个漏洞却只报告一个，且拉取数据超出漏洞赏金计划的安全港条款。前 OpenAI 员工 Will Depue 则称 Anthropic 淡化了事件，称攻击者获得了 Slack 工作区的完整管理员权限。