AI 智能体入侵 Anthropic 内部系统,该公司被认为拥有最强网络防御 AI 模型
AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense
AI 导读
网络安全初创公司 Cathedral 用 AI 智能体通过第三方业务软件进入 Anthropic 内部系统,并借其漏洞赏金计划披露所发现的漏洞;其经《华盛顿邮报》审阅的报告草稿称,智能体在不到 12 小时内找到了通往会议记录、薪资数据和 Slack 消息的路径。Anthropic 确认研究人员访问了部分销售、人力资源和 IT 系统,包括部分客户与合作伙伴的联系信息和基本账户数据,但 Claude 对话、源代码和模型权重未暴露;公司在发现当天关闭相关访问点、停用第三方项目并通报美国联邦机构。双方对事件持续时间和波及范围各执一词,Anthropic 指责 Cathedral 披露不完整、超出漏洞赏金计划的安全港条款,Cathedral 称遵循了标准安全研究惯例。
推荐理由
事件显示 AI 智能体可经第三方业务软件快速触及企业内部数据,外部依赖的安全管理值得各部署方对照检查。
阅读原文