Cathedral借AI代理发现Anthropic漏洞

网络安全初创公司 Cathedral 称，其利用 AI 智能体，在不到12小时内通过第三方业务软件攻入 Anthropic 内部系统，暴露会议记录、薪资、招聘信息和 Slack 消息等数据。Anthropic 确认，研究人员确实有限访问了销售、人力资源和 IT 系统，接触部分客户及合作伙伴的联系信息和基础账户数据，但称 Claude 对话、源代码和模型权重均未暴露；双方对实际访问的数据量仍有分歧。 Anthropic 当天关闭受影响的访问入口并停用相关第三方程序，同时通知美国联邦当局。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。