IT之家10月27日消息，据《华盛顿邮报》当地时间10月26日报道，网络安全（885459）初创公司Cathedral称，其研究人员利用AI智能体（886099）在不到12小时内通过第三方商业软件的漏洞，找到进入Anthropic内部系统的路径。
Anthropic随后确认，部分销售、人力资源和IT系统遭到访问，但客户与Claude的对话、模型回复、源代码及模型权重均未受到影响。
Cathedral由美国政府效率部(DOGE)前成员创办。根据该公司一份尚未正式发布的报告草稿，研究人员在Anthropic的外部安全研究计划下开展测试，利用企业销售和行政管理软件中的漏洞，接触到会议记录、员工薪资与录用信息，以及讨论先进AI模型的Slack消息等内部信息。
Anthropic表示，研究人员访问的是范围有限的销售、人力资源和IT系统。公司称，自身监控系统在Cathedral提交报告前，就已发现部分相关活动，并在当天关闭了研究人员的访问权限。
Anthropic还表示，公司已停用受影响的第三方软件，直至相关供应商确认漏洞得到修复，并向美国联邦政府相关部门通报情况。该公司称，目前没有证据表明Cathedral以外的人员利用了这些漏洞(IT之家注：相关软件供应商的名称及具体漏洞细节尚未公开)。
