内容摘要Cathedral称其AI智能体不到12小时攻入Anthropic部分内部系统,Anthropic确认部分系统被访问。
正文
前DOGE成员创立的安全公司称12小时内攻入Anthropic系统
PANews 10月27日消息,据《华盛顿邮报》报道,由前美国“政府效率部”(DOGE)成员创立的AI网络安全初创公司Cathedral称,其AI智能体在不到12小时内攻入Anthropic内部系统,获取会议记录、薪酬及录用信息和Slack消息等内容。Anthropic确认对方访问了部分销售、人力资源和IT系统,涉及客户及合作伙伴商务联系信息和部分基础用户账户记录,但未涉及Claude用户对话、源代码及模型权重。此次测试在Anthropic漏洞赏金计划下进行,入侵借助第三方商业软件漏洞实现;Anthropic指责Cathedral未完整披露其行动,违反计划规则。Cathedral估值14亿美元...
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
这是一场漏洞赏金计划下的安全测试。Cathedral声称快速进入了Anthropic的部分内部系统;Anthropic确认部分业务系统和记录受到访问,但表示Claude对话、源代码和模型权重未被涉及。双方还对Cathedral是否遵守披露规则存在争议。
对读者的影响
事件涉及Anthropic的销售、人力资源和IT系统,以及部分商务联系信息和基础用户账户记录,可能引发对内部系统、第三方商业软件和漏洞赏金计划管理的关注。
新手应区分“部分内部系统被访问”和“核心模型资产被攻破”:原文确认前者,同时明确称Claude用户对话、源代码和模型权重未涉及。
风险与未知
- Cathedral所称“不到12小时”及其完整访问范围尚缺少原文中的独立验证细节。
- 受影响账户和商务联系信息的具体数量未披露。
- 数据是否被留存、复制或进一步使用未说明。
- 第三方商业软件及具体漏洞未说明。
- 双方关于漏洞赏金计划规则和披露完整性的争议尚无结论。
- 正文以省略号结尾并引导阅读全文,现有证据可能不完整。