Cathedral用AI代理攻入Anthropic内部系统
先了解这件事
安全初创公司 Cathedral 利用 AI 智能体，通过第三方商业软件进入 Anthropic 内部系统，接触到会议记录、薪资数据、招聘信息和 Slack 消息等内部资料。Anthropic 确认销售、人力资源和 IT 系统的一部分被访问，涉及部分客户与合作伙伴的联系方式及基础用户账户数据；该公司称与 Claude 的对话、源代码和模型权重未泄露。 Anthropic 表示，在发现当天关闭了受影响入口，停用相关第三方程序直至问题解决，并通知了美国联邦机构。双方对攻击持续时间的说法不一致：Cathedral 的草稿报告称整个过程不到十二小时，Anthropic 则称攻击尝试持续了数天。 双方还在漏洞披露是否合规、数据访问范围上存在分歧。Anthropic 红队成员 Logan Graham 称，Cathedral 发现两个漏洞却只报告一个，且拉取数据超出漏洞赏金计划的安全港条款。前 OpenAI 员工 Will Depue 则称 Anthropic 淡化了事件，称攻击者获得了 Slack 工作区的完整管理员权限。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- The Decoder精选安全公司 Cathedral 用 AI 智能体攻入 Anthropic 内部系统
安全初创公司 Cathedral 利用 AI 智能体，通过第三方商业软件进入 Anthropic 内部系统，接触到会议记录、薪资数据、招聘信息和 Slack 消息等内部资料。Cathedral 的草稿报告称，整个过程不到十二小时；Anthropic 则称攻击尝试持续了数天，并确认销售、人力资源和 IT 系统的一部分被访问，涉及部分客户与合作伙伴的联系方式和基础用户账户数据，但 Claude 对话、源代码和模型权重未泄露。Anthropic 在发现当天关闭了受影响入口，停用相关第三方程序并通知美国联邦机构。双方在漏洞披露是否合规、数据访问范围上存在分歧，Anthropic 红队成员 Logan Graham 称 Cathedral 发现两个漏洞却只报告一个，且拉取数据超出漏洞赏金计划的安全港条款。前 OpenAI 员工 Will Depue 则称 Anthropic 淡化了事件，称攻击者获得了 Slack 工作区的完整管理员权限。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。