AI 智能体攻破 Anthropic 内部系统,经第三方软件获取数据访问权限
安全初创公司 Cathedral 利用 AI 智能体,通过第三方商业软件进入 Anthropic 内部系统,接触到会议记录、薪资数据、招聘信息和 Slack 消息等内部数据。
Anthropic 确认研究人员访问了部分销售、人力资源和 IT 系统,包括部分客户与合作伙伴的联系方式及基础用户账户数据,但表示与 Claude 的对话、源代码和模型权重未泄露;公司在发现入侵当天关闭了受影响入口,停用相关第三方程序并通知美国联邦机构。双方对入侵持续时间和范围说法不一,Cathedral 称不到 12 小时,Anthropic 称攻击尝试持续数天,并指对方只报告了两个漏洞中的一个、违反漏洞赏金计划规则。
事件呈现了 AI 智能体攻破第三方系统并触及内部数据的经过,也暴露出双方在披露范围与漏洞赏金规则上的分歧。