Cathedral
3 节点1 篇4 来源
美国AI安全初创公司Cathedral声称其自主智能体在不到12小时内通过第三方软件漏洞入侵了Anthropic的内部系统，获取了包括HR、销售数据及Slack消息在内的敏感信息。Anthropic确认访问范围有限且已切断连接，但反驳称攻击尝试持续数天，并指责Cathedral违反漏洞赏金计划规则未完全披露活动。此事件凸显了AI代理利用供应链弱点进行快速渗透的能力，即便对于拥有顶尖防御技术的AI实验室而言亦非无懈可击。随着Anthropic推进IPO，此次数据泄露争议及其对国家安全潜在影响的讨论成为焦点。
事情怎么走到这一步
Anthropic向美国证券交易委员会提交IPO文件，估值预期巨大；同日，Cathedral的测试报告被《华盛顿邮报》审阅。
independent.co.uk ↗TechRadar等媒体报道Cathedral声称其AI智能体在12小时内通过第三方业务软件漏洞入侵Anthropic，获取员工薪资、会议记录及Slack消息。
techradar.com ↗Anthropic回应称监控系统在Cathedral报告前已标记部分活动，并于当天切断访问；同时指出攻击尝试实际持续数天，且Cathedral行为超出漏洞赏金计划范围。
the-decoder.com ↗
还没定论的部分
- Anthropic是否会因Cathedral违反披露规则而拒绝支付漏洞赏金？
- 受影响的具体第三方软件供应商是谁，以及这些漏洞是否已被彻底修复？
- 前OpenAI员工Will Depue关于Cathedral获得Slack管理员权限的说法是否属实，Anthropic是否会进一步公开细节？