网络安全初创公司 Cathedral 不到 12 小时取得 Anthropic 数据访问权限

美国网络安全初创公司 Cathedral 在获准测试 Anthropic 系统期间，不到 12 小时就通过第三方商业软件的漏洞取得 Anthropic 部分内部数据的访问权限。据《华盛顿邮报》报道，研究人员使用 AI 智能体寻找进入内部系统的途径，获得了会议记录、薪资信息、工作邀约以及讨论先进 AI 模型的 Slack 消息。Anthropic 确认这些访问仅限于销售、人力资源和信息技术系统的一个有限集合，表示已关闭发现的访问途径并告知联邦官员，并称 Cathedral 此前曾花费数天尝试进入 Anthropic 软件。一名特朗普政府高级官员称该报告已在政府内部传阅，如此迅速地访问敏感系统引发担忧，并警告类似薄弱点可能被外国情报机构利用。