Cathedral披露Anthropic内部数据访问漏洞

网络安全初创公司Cathedral称，其研究人员利用第三方业务应用漏洞，在不到12小时内定位入口并访问Anthropic内部系统中的员工薪酬、录用通知、会议记录及Slack对话；此次行动属于授权安全研究，并非恶意攻击。 Anthropic承认，研究人员访问了有限的销售、人力资源和IT系统，并称客户对话、底层模型、源代码及模型权重未受影响，暂未发现他人利用该漏洞的证据。Anthropic同时表示，Cathedral未完全遵守其漏洞披露计划要求。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。