Cathedral、自社AIエージェントが12時間足らずでAnthropicのシステムに侵入したと発表

TREE NEWS 情報： 元米国DOGEメンバーらが設立したAIサイバーセキュリティスタートアップのCathedralは、自社のAIエージェントが12時間足らずでAnthropicの内部システムへのアクセスを獲得し、会議メモ、報酬や採用に関する情報、Slackのメッセージを入手したと発表した。Anthropicは、営業・人事・ITの一部システムへのアクセスを確認し、顧客やパートナーの業務連絡先情報や一部の基本ユーザーアカウント記録が含まれていたとしつつ、Claudeユーザーの会話、ソースコード、モデルの重みは関与していないと述べた。このテストはAnthropicのバグバウンティプログラムのもと、第三者製商用ソフトウェアの脆弱性を介して実施された。Anthropicは、Cathedralがプログラム規則に違反して開示を不完全に行ったと非難している。