Cathedral利用第三方业务应用漏洞访问Anthropic内部数据

网络安全初创公司Cathedral利用AI代理在不到12小时内定位入口，并通过第三方业务应用访问了Anthropic内部系统中的敏感信息。研究者获取了员工薪酬、录用通知、会议记录和内部Slack对话等内容。此次行动属于授权安全研究，而非恶意黑客攻击；Anthropic称客户对话、底层模型、源代码和模型权重未受影响，暂未发现其他人利用相同漏洞的证据。