Anthropic 确认部分内部系统遭研究人员访问,声称客户对话与模型权重未受影响
Anthropic 确认部分销售、人力和 IT 系统遭研究人员访问;客户对话、模型回复、AI 系统代码与模型权重未受影响。Cathedral 称通过第三方商业软件漏洞进入,Anthropic 则指其夸大国家安全影响且未完整披露活动。
Anthropic 确认部分内部系统遭研究人员访问,声称客户对话与模型权重未受影响
前 DOGE 成员创办的网络安全初创公司 Cathedral 向 Anthropic 报告,其研究人员借第三方商业软件漏洞进入敏感内部系统,AI 代理运行不足 12 小时便找到通路,触及会议记录、薪资与录用信息及 Slack 消息。
Anthropic 确认部分销售、人力和 IT 系统被访问,而客户发给模型的消息、模型回复、AI 系统代码和模型权重均未被访问。公司称,监控系统在 Cathedral 报告前已发现部分活动,并及时关闭了这一通路。Anthropic 认为 Cathedral 夸大了国家安全影响,且未完整披露在系统内的活动。Cathedral 则称已遵循安全研究惯例,把数据访问限制在必要的最低程度。
来源:The Washington Post(https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/)