Cathedral 利用 AI 智能体攻破 Anthropic 内部系统
网络安全初创公司 Cathedral 利用 AI 智能体通过第三方业务软件攻破 Anthropic 内部系统,在漏洞赏金测试中获取了部分内部数据与协作工具权限。Anthropic 确认研究人员访问了销售、人事和 IT 等基础系统,但表示核心的 Claude 对话、源码及模型权重未受波及,相关访问点已在当日关闭。双方目前在渗透持续时间、数据实际泄露范围以及漏洞披露是否合规等问题上仍存分歧。
推荐理由:事件展现了 AI 智能体攻击第三方依赖的现实威胁,为企业评估外部软件接入防线提供了实测参考。