安全风险
Anthropic确认部分内部系统遭研究人员访问
网络安全初创公司 Cathedral 报告研究人员利用第三方商业软件漏洞进入 Anthropic 部分内部系统;公司称客户对话、模型权重等未受影响。
Anthropic 确认,研究人员通过第三方商业软件漏洞访问了公司的部分销售、人力和 IT 系统。网络安全初创公司 Cathedral 称,其 AI 代理运行不到 12 小时便找到进入通路,并接触到会议记录、薪资与录用信息及 Slack 消息。
Anthropic 表示,客户发给模型的消息、模型回复、AI 系统代码和模型权重均未被访问。公司称,监控系统在收到 Cathedral 报告前已发现部分活动,并已关闭通路。Anthropic 认为 Cathedral 夸大了事件的国家安全影响,且未完整披露其在系统内的活动;Cathedral 则称,访问数据遵循安全研究惯例,并限制在必要的最低程度。