新聞 
幣種資訊 
關於我們 
外部資安研究團隊聲稱，啟動AI代理人後不到12小時，就找到進入Anthropic部分業務系統的途徑，涉及業務、人事與IT系統。
Anthropic證實，研究團隊Cathedral曾存取部分內部系統。《華盛頓郵報》檢視Cathedral的報告草稿後報導，研究人員找到可接觸會議紀錄、薪資與招募相關資訊，以及討論高階AI模型的內部Slack訊息的途徑。研究團隊表示，「12小時」是從啟動代理人到找到存取途徑所花的時間。《華盛頓郵報》另報導，Cathedral由美國政府效率部（DOGE）前官員創立。
Anthropic表示，研究團隊此前已花數日直接嘗試存取其軟體。這次行動是在Anthropic的漏洞獎勵計畫下進行，該計畫允許外部研究人員尋找漏洞並向公司通報。
Cathedral表示，本月初已將發現通知Anthropic及受影響的軟體供應商。供應商名稱與漏洞技術細節尚未公開。
Anthropic表示，研究人員僅能接觸業務、人事與IT系統中「有限的一部分」。相關系統包含部分客戶與合作夥伴的工作聯絡資訊及基本帳戶資料。公司稱，研究人員未能存取客戶與Claude的對話、Claude的回覆、原始碼或模型權重。
Anthropic表示，自家的監控系統在收到通報前已偵測到Cathedral部分活動，並於同一天封鎖存取。相關業務軟體在供應商修補漏洞後恢復使用。公司也稱，目前沒有證據顯示其他人士利用了同一漏洞。
雙方對調查範圍及公開結果的方式看法不同。Anthropic主張，Cathedral未依漏洞獎勵計畫規則完整揭露活動內容，並誇大了事件的國安意涵。Cathedral則在報告草稿中表示，研究人員依照資安研究慣例，將資料存取量降至最低。
Cognition資安長亞歷克斯・斯塔莫斯（Alex Stamos）檢視Cathedral的調查結果後表示：「他們找到了一個重大的問題。」他認為，Anthropic在管理外部軟體供應商方面仍有改善空間。
留言 0