Cathedral用AI智能体通过第三方软件侵入Anthropic内部系统
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
本条选题由第三方线索发现；线索方提供的摘要未被采用，本页内容依据下方信源整理。线索来源：AIHOT
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载入侵路径与所获数据
Cathedral的研究人员从Anthropic的外部管理和销售程序入手，借助运行先进模型的AI智能体寻找进入内部系统的路径。按Cathedral的草稿报告，智能体在不到十二小时内触及了会议记录、薪资数据、招聘信息和Slack消息。Anthropic确认被访问的是销售、人力和IT系统的一部分，涉及部分客户与合作伙伴的联系方式以及基础用户账户数据，但强调与Claude的对话、源代码和模型权重均未暴露。这一路径说明，攻击面未必在核心系统本身，外围业务软件同样可能成为入口。
双方对时长与范围的分歧
围绕事件持续多久、波及多广，两家公司给出不同说法。Cathedral称入侵在不到十二小时内完成；Anthropic则表示尝试延续了数日。Anthropic红队成员Logan Graham的说法是，Cathedral先花数日探测Anthropic自有系统，之后才转向第三方软件，在那里发现两个漏洞，却只报告了其中一个。这一分歧直接影响对事件严重程度的判断，也关系到漏洞披露流程是否完整。
处置动作与暴露的问题
Anthropic在发现入侵当天关闭了受影响的访问入口，停用相关第三方程序直至问题解决，并通知了美国联邦机构。事件发生在Anthropic自身的漏洞赏金计划框架内，Cathedral正是借该计划接触其系统。材料呈现的核心问题是：AI智能体能够以极低成本持续探测企业网络，连头部AI实验室也未能完全挡住，第三方业务软件成为需要重点审视的环节。
为什么值得看
头部AI实验室自身被AI智能体攻破，暴露第三方软件这一薄弱环节，安全团队值得关注。
信源1 家
关键事实
相关 · 行业
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。