Cathedral nói AI agent của mình đã xâm nhập hệ thống Anthropic trong chưa đầy 12 giờ

TREE NEWS thông tin: Cathedral, startup an ninh mạng AI do các cựu thành viên DOGE của Mỹ thành lập, cho biết AI agent của công ty đã giành được quyền truy cập vào các hệ thống nội bộ của Anthropic trong chưa đầy 12 giờ, thu được ghi chú cuộc họp, thông tin lương thưởng và tuyển dụng cùng các tin nhắn Slack. Anthropic xác nhận đã có truy cập vào một số hệ thống bán hàng, nhân sự và IT, bao gồm thông tin liên hệ doanh nghiệp của khách hàng và đối tác cùng một số bản ghi tài khoản người dùng cơ bản, nhưng cho biết các cuộc trò chuyện của người dùng Claude, mã nguồn và trọng số mô hình không bị ảnh hưởng. Cuộc thử nghiệm được thực hiện trong chương trình bug bounty của Anthropic thông qua một lỗ hổng trong phần mềm thương mại của bên thứ ba; Anthropic cáo buộc Cathedral công bố thông tin không đầy đủ, vi phạm quy định của chương trình.