Cathedral 用 AI 代理借第三方软件漏洞渗透 Anthropic 内部系统

网络安全初创公司 Cathedral 使用运行先进模型的 AI 代理，通过 Anthropic 使用的第三方商业软件渗透其内部系统，并借 Anthropic 自身的漏洞赏金计划报告问题。Cathedral 称不到十二小时就触及会议记录、薪酬数据、招聘信息和 Slack 消息。 Anthropic 确认研究人员访问了有限的销售、人力资源和 IT 系统，包括部分客户与合作伙伴的联系信息和基本用户账户数据，并表示与 Claude 的对话、源代码和模型权重从未暴露。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。