Cathedral 报告称,他们利用 AI 智能体通过第三方商业软件入侵 Anthropic;Anthropic 确认其内部销售、人力资源和 IT 系统遭到有限访问,并表示在发现入侵当天就关闭了受影响的访问入口。
Anthropic 表示,被访问的系统包含部分客户和合作伙伴的联系信息以及基本用户账户数据,但 Claude 聊天记录、源代码和模型权重从未遭到泄露。Cathedral 与 Anthropic 对攻击持续时间、访问范围以及研究人员是否遵守漏洞奖励计划规则存在分歧。
Cathedral 报告称,曾利用 AI 智能体通过第三方商业软件访问 Anthropic 的内部系统。Anthropic 确认,销售、人力资源和 IT 系统遭到有限访问,其中包括部分客户和合作伙伴的联系信息,但 Claude 聊天记录、源代码和模型权重从未暴露。双方对攻击持续时间、访问范围以及是否遵守漏洞赏金规则存在争议;Anthropic 表示,在发现此次入侵的当天就关闭了受影响的访问入口。