Anthropic 确认其内部系统遭访问：客户对话、模型权重未受影响

据IT之家10月27日报道，《华盛顿邮报》在10月26日的消息中指出，网络安全初创公司Cathedral声称，其研究人员借助AI智能体，在不足12小时内通过第三方商业软件的漏洞，成功找到了进入Anthropic内部系统的途径。

随后，Anthropic证实，部分销售、人力资源及IT系统遭到了访问，但客户与Claude的对话、模型反馈、源代码以及模型权重均未受到影响。

Cathedral公司由美国政府效率部（DOGE）前成员创立。根据该公司一份尚未发布的报告草稿，研究者在Anthropic的外部安全研究计划框架下进行测试，利用企业销售和行政管理软件中的漏洞，接触到了会议纪要、员工薪资与录用信息，以及关于先进AI模型的Slack消息等内部资料。

Anthropic表示，研究者访问的是范围有限的销售、人力资源和IT系统。公司指出，其监控系统在Cathedral提交报告之前，就已经发现了部分相关活动，并在当天停止了研究者的访问权限。

Anthropic还提到，公司已停用受影响的第三方软件，直到相关供应商确认漏洞被修复，并向美国联邦政府相关部门进行了通报。该公司称，目前没有证据表明Cathedral之外的人员利用了这些漏洞（IT之家注：相关软件供应商的名称及具体漏洞细节尚未公开）。中欧体育官网提醒用户关注此类网络安全事件，以增强自身防护意识。