跳到正文
原文
The Decoder· Matthias Bastian·· 3 小时前精选AI 评分78

Cathedral 用 AI 智能体攻入 Anthropic 内部系统,双方对入侵范围存在争议

AI 导读

网络安全初创公司 Cathedral 使用 AI 智能体,通过第三方业务软件攻入 Anthropic 内部系统,并在不到 12 小时内接触会议记录、薪资数据、招聘信息和 Slack 消息。Anthropic 确认访问涉及销售、人力资源和 IT 系统及部分客户、合作伙伴联系人与基础账户数据,但称 Claude 对话、源代码和模型权重未暴露;双方对入侵持续时间、实际访问范围及漏洞披露是否合规存在分歧。

推荐理由

事件呈现了 AI 智能体如何借助第三方软件攻破企业内部系统,也暴露了漏洞披露范围和实际访问权限上的争议。

当前提供 AI 导读,完整正文请阅读原文。

来源:The Decoder · the-decoder.com