安全公司Cathedral用AI智能体攻入Anthropic内部系统

报道讲了什么

• Cathedral称其AI智能体在不到十二小时内找到会议记录、薪资数据、招聘信息和Slack消息的路径。
• Anthropic确认研究人员访问了有限的销售、人力资源和IT系统，包括部分客户与合作伙伴联系方式及基础用户账户数据。
• Anthropic称与Claude的对话、源代码和模型权重从未暴露，并在发现当天关闭入口、停用第三方程序并通知联邦机构。

可以做什么

• 原文称智能体借助先进模型在第三方外部管理与销售程序中寻找并抵达内部数据路径。
• Anthropic红队成员称，落后当前前沿半代到一代的模型也足以支撑此类攻击。

怎么使用

原文没有提供可复现的操作步骤，请从下方原文或官方说明确认使用方法。

结果与限制

• Cathedral称事件不到十二小时，Anthropic称攻击尝试持续数天，双方对时长与范围存在分歧。
• Anthropic指Cathedral发现两个漏洞却只报告一个，并称针对第三方供应商取数据超出赏金计划安全港条款。
• 前OpenAI员工Depue称Anthropic淡化事件，声称Cathedral获得Slack工作区完整管理员权限，Anthropic红队成员否认其信源说法。

使用入口与依据