跳到正文
原文
The Decoder· Matthias Bastian·本站收录· 原文发表精选关注度54

AI 智能体入侵 Anthropic 内部系统,该公司被认为拥有最强网络防御 AI 模型

AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense

AI 导读

网络安全初创公司 Cathedral 用 AI 智能体通过第三方业务软件进入 Anthropic 内部系统,并借其漏洞赏金计划披露所发现的漏洞;其经《华盛顿邮报》审阅的报告草稿称,智能体在不到 12 小时内找到了通往会议记录、薪资数据和 Slack 消息的路径。Anthropic 确认研究人员访问了部分销售、人力资源和 IT 系统,包括部分客户与合作伙伴的联系信息和基本账户数据,但 Claude 对话、源代码和模型权重未暴露;公司在发现当天关闭相关访问点、停用第三方项目并通报美国联邦机构。双方对事件持续时间和波及范围各执一词,Anthropic 指责 Cathedral 披露不完整、超出漏洞赏金计划的安全港条款,Cathedral 称遵循了标准安全研究惯例。

推荐理由

事件显示 AI 智能体可经第三方业务软件快速触及企业内部数据,外部依赖的安全管理值得各部署方对照检查。

阅读原文the-decoder.com