Cathedral用AI智能体攻入Anthropic内部系统
先了解这件事
安全初创公司 Cathedral 称,其用 AI 智能体通过第三方商务软件的漏洞进入 Anthropic 内部系统,不到 12 小时触及会议记录、薪资与招聘信息以及 Slack 消息,并通过 Anthropic 的漏洞赏金计划报告了结果。 Anthropic 确认,被访问的是有限的销售、人力资源和 IT 系统,包括部分客户和合作伙伴的联系方式及基本用户账户数据;与 Claude 的对话、源代码和模型权重未暴露。Anthropic 称在发现当天关闭了受影响入口,停用相关第三方程序直至问题解决,并通知了美国联邦当局。 Anthropic 还称,这次事件是在其面向外部研究人员的漏洞挖掘计划下进行的安全测试中被发现的,但 Cathedral 未完全遵守该计划的规则,没有披露其在 Anthropic 系统内的全部活动。受影响软件在供应商确认安全缺陷已修复后才恢复。
AI 根据报道生成 · 21 小时前更新
报道时间线
沿着报道,了解事件的不同侧面。
- Hacker News AI精选AI 安全初创公司 Cathedral 在 12 小时内攻入 Anthropic 内部系统
AI 安全初创公司 Cathedral 在 Anthropic 外部研究人员漏洞挖掘计划下,用 AI 智能体在不到 12 小时内找到其行政与销售软件漏洞,获取了员工信息、薪资、录用通知和内部 Slack 消息。
- Hacker News AIAI 初创公司 Cathedral 用智能体攻破 Anthropic 系统,获取员工信息与内部消息
AI 初创公司 Cathedral 通过第三方商业软件漏洞,用自主智能体在不到 12 小时内进入 Anthropic 系统,访问了会议记录、薪资与招聘信息以及 Slack 消息。
- The Decoder精选安全初创公司 Cathedral 用 AI 智能体入侵 Anthropic 内部系统
安全初创公司 Cathedral 称用 AI 智能体通过第三方商务软件进入 Anthropic 内部系统,不到十二小时触及会议记录、薪资数据、招聘信息和 Slack 消息。
本事件热度走势
- 可比范围当前
- 0
- 可比范围峰值
- 1010月28日 20:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。