Cathedral在授权测试中利用AI agent访问Anthropic内部系统

安全初创公司Cathedral在Anthropic漏洞赏金计划授权下，利用第三方商务软件漏洞部署AI agent，在不到12小时内访问了其销售、HR及IT系统的员工薪资、招聘信息和Slack消息。Anthropic确认了有限的系统访问记录，表示已在当天切断访问权限，并指出Cathedral未完全披露活动细节且夸大了国家安全相关角度；客户聊天记录、代码和模型权重未被触及。

网络安全公司 Cathedral 称其研究人员利用 AI 智能体，在不到 12 小时内通过第三方商业软件漏洞进入 Anthropic 内部系统。Anthropic 确认部分销售、人力资源和 IT 系统被访问，但客户与 Claude 的对话、模型回复、源代码及模型权重均未受到影响。公司表示已停用受影响的第三方软件并向美国政府通报。