Anthropic 内部系统遭第三方访问：Claude 对话与模型权重未受影响
Miranda 网络安全初创公司 Cathedral 近日表示，其研究人员借助 AI 智能体，在不到 12 小时内通过第三方商业软件的漏洞找到了进入 Anthropic 内部系统的路径。Anthropic 随后确认，部分销售、人力资源和 IT 系统曾被访问，但客户与 Claude 的对话、模型回复、源代码以及模型权重均未受到影响。
Cathedral 由美国政府效率部（DOGE）前成员创办。根据一份尚未正式发布的报告草稿，该团队是在 Anthropic 的外部安全研究计划下开展测试。研究人员利用企业销售和行政管理软件中的漏洞，接触到了会议记录、员工薪资与录用信息，以及讨论先进 AI 模型的 Slack 消息等内部资料。
Anthropic 表示，被访问的范围仅限于销售、人力资源和 IT 系统。公司的监控系统在 Cathedral 提交报告前已发现部分相关活动，并在当天关闭了研究人员的访问权限。Anthropic 已停用受影响的第三方软件，直至相关供应商确认漏洞修复，同时向美国联邦政府相关部门通报了情况。该公司称，目前没有证据表明 Cathedral 以外的人员利用了这些漏洞。
目前，相关软件供应商的名称和具体漏洞细节尚未公开。
