Cathedral AI Agent渗透Anthropic内部系统，未触及模型权重

AI初创公司Cathedral向Anthropic披露，其研究人员利用Anthropic等公司用于行政和销售的第三方商业软件漏洞，在Anthropic漏洞赏金计划下运行AI智能体不到12小时便找到访问路径，接触到会议记录、薪资录用通知及Slack上讨论先进AI模型的聊天记录。

AI初创公司Cathedral通过HackerOne漏洞赏金项目，用自主AI Agent在12小时内利用第三方商业软件漏洞攻入Anthropic网络，访问了会议记录、薪资与offer信息、Slack消息，以及部分客户和合作伙伴的联系信息与账户记录，但未触及源代码和AI模型权重。

据阿纳多卢通讯社援引《华盛顿邮报》报道，美国网络安全初创公司Cathedral在获准测试Anthropic系统期间，不到12小时便获得了部分内部数据的访问权限，涉及会议记录、薪资信息、工作邀约及讨论先进AI模型的Slack消息。

网络安全初创公司Cathedral在Anthropic授权的安全测试中，用AI智能体在不到12小时内攻入其内部系统，触及销售、HR与IT系统。据《华盛顿邮报》查阅的报告草稿，接触到的数据包括会议实录、薪酬与录用详情及Slack内部消息；Anthropic确认访问了有限数据，但称客户发给Claude的消息、核心代码和模型权重未被触及。

Anthropic 的 Logan Graham 发帖更正《华盛顿邮报》关于前 DOGE 网络研究人员用 AI Agent 渗透其系统的报道，称攻击尝试持续了数天而非不到 12 小时。Graham 表示攻击者利用了两个第三方漏洞，其中一个由研究人员报告，另一个由 Anthropic 独立发现并切断访问；模型权重、Claude 对话等最敏感系统未被触及。

网络安全初创公司 Cathedral 称其 AI Agent 在不到12小时内通过 Anthropic 的外部研究者授权项目攻入其内部业务系统。