Cathedral 利用 AI 智能体通过第三方商业软件入侵 Anthropic
AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense
发生了什么
Cathedral 报告称,曾利用 AI 智能体通过第三方商业软件访问 Anthropic 的内部系统。Anthropic 确认,销售、人力资源和 IT 系统遭到有限访问,其中包括部分客户和合作伙伴的联系信息,但 Claude 聊天记录、源代码和模型权重从未暴露。双方对攻击持续时间、访问范围以及是否遵守漏洞赏金规则存在争议;Anthropic 表示,在发现此次入侵的当天就关闭了受影响的访问入口。
推荐理由
此次事件凸显了互联的商业软件可能暴露敏感的内部系统,因此第三方集成已成为 AI 公司安全边界中影响重大的组成部分。
接下来读什么
查看这件事的完整进展Cathedral 利用 AI 智能体通过第三方软件访问 Anthropic 系统这件事到目前为止
Cathedral 报告称,他们利用 AI 智能体通过第三方商业软件入侵 Anthropic;Anthropic 确认其内部销售、人力资源和 IT 系统遭到有限访问,并表示在发现入侵当天就关闭了受影响的访问入口。 Anthropic 表示,被访问的系统包含部分客户和合作伙伴的联系信息以及基本用户账户数据,但 Claude 聊天记录、源代码和模型权重从未遭到泄露。Cathedral 与 Anthropic 对攻击持续时间、访问范围以及研究人员是否遵守漏洞奖励计划规则存在分歧。
每天一封,跟上 AI 的重要变化
模型发布、价格变化、算力进展,附原始来源。免费,确认后开始发送,随时一键退订。 看一份往期日报 · 2026-10-28
