Anthropic 确认其内部系统遭访问：客户对话、模型权重未受影响 - 安装说明

据IT之家10月27日消息，《华盛顿邮报》于当地时间10月26日报道，网络安全初创企业Cathedral宣称，其研究人员借助AI智能体，在不足12小时内利用第三方商业软件的漏洞，成功找到了通往Anthropic内部系统的途径。

Anthropic随后证实，部分销售、人力资源及IT系统遭到入侵，但客户与Claude的对话内容、模型回复、源代码以及模型权重均未受到影响。

Cathedral由美国政府效率部（DOGE）前成员创立。根据该公司一份尚未正式发布的报告草案，研究人员在Anthropic的外部安全研究计划框架下展开测试，通过企业销售和行政管理软件中的漏洞，获取了会议记录、员工薪资与录用信息，以及涉及先进AI模型讨论的Slack消息等内部资料。

Anthropic表示，研究人员访问的是范围有限的销售、人力资源和IT系统。公司称，其监控系统在Cathedral提交报告之前，已发现部分相关活动，并于当天关闭了研究人员的访问权限。

Anthropic还指出，公司已暂停使用受影响的第三方软件，直至相关供应商确认漏洞得到修复，并向美国联邦政府相关部门报告了情况。该公司称，目前没有证据表明Cathedral以外的人员利用了这些漏洞（IT之家注：相关软件供应商的名称及具体漏洞细节尚未公开）。