Anthropic 确认其内部系统遭访问：客户对话、模型权重未受影响

IT之家 10 月 27 日新闻，根据《华盛顿邮报》10 月 26 日的报道，网络安全初创企业 Cathedral 宣称，其研究人员运用 AI 智能体在不足 12 小时内，借助第三方商业软件中的安全缺陷，成功侵入了 Anthropic 的内部网络。

Anthropic 随后承认，部分销售、人力资源及信息技术系统遭到入侵，但用户与 Claude 的对话记录、模型输出内容、源代码及模型权重均保持安全。

Cathedral 由美国政府效率部（DOGE）的前成员创立。依据该公司一份尚未公开的初步报告草稿，研究人员在 Anthropic 的外部安全研究计划框架下展开测试，通过企业销售及行政管理软件的漏洞，获取了会议记录、员工薪酬与入职资料，以及涉及先进 AI 模型讨论的 Slack 消息等内部信息。

Anthropic 指出，研究人员仅访问了范围有限的销售、人力资源及 IT 系统。公司表示，其内部监控系统在 Cathedral 提交报告前，已察觉部分相关活动，并在当日终止了研究人员的访问权限。

Anthropic 还透露，公司已停用受影响的第三方软件，直至相关供应商确认漏洞被修复，并向美国联邦政府相关部门进行了通报。该公司称，当前无证据显示 Cathedral 之外的人员利用了这些漏洞（IT之家注：相关软件供应商的名称及具体漏洞细节尚未对外披露）。