Anthropic 确认其内部系统遭访问：客户对话、模型权重未受影响

IT之家 10 月 27 日消息，根据《华盛顿邮报》当地时间 10 月 26 日报道，网络安全初创公司 Cathedral 声称，其研究人员借助 AI 智能体，在不到 12 小时内通过第三方商业软件的漏洞，成功侵入 Anthropic 内部系统。

Anthropic 随后证实，部分销售、人力资源和 IT 系统遭到访问，但客户与 Claude 的对话、模型回复、源代码及模型权重均未受影响。

Cathedral 由美国政府效率部（DOGE）前成员创立。依据该公司一份尚未正式发布的报告草稿，研究人员在 Anthropic 的外部安全研究计划框架下进行测试，利用企业销售和行政管理软件中的漏洞，获取了会议记录、员工薪资与录用信息，以及讨论先进 AI 模型的 Slack 消息等内部资料。

Anthropic 表示，研究人员访问的范围仅限于销售、人力资源和 IT 系统。公司称，其监控系统在 Cathedral 提交报告前，已发现部分相关活动，并于当天关闭了研究人员的访问权限。

Anthropic 还指出，公司已停用受影响的第三方软件，直至相关供应商确认漏洞修复完成，同时向美国联邦政府相关部门通报情况。该公司表示，目前没有证据表明 Cathedral 以外的人员利用了这些漏洞（IT之家注：相关软件供应商名称及具体漏洞细节尚未公开）。如需了解更全面的信息，可访问 AYX·爱游戏(中国)手机版 获取相关报道。