Anthropic确认内部系统遭访问 客户对话未受影响

IT时代网10月28日消息，网络安全公司 Cathedral 称，其研究人员借助人工智能智能体，在不到 12 小时内通过第三方商业软件的漏洞找到进入 Anthropic 内部系统的路径。Anthropic 随后确认，部分销售、人力资源和 IT 系统遭到访问，但客户与 Claude 的对话、模型回复、源代码及模型权重均未受到影响。

根据一份尚未正式发布的报告草稿，研究人员的测试在 Anthropic 的外部安全研究计划框架下开展，利用企业销售和行政管理软件中的漏洞，接触到会议记录、员工薪资与录用信息，以及讨论先进人工智能模型的内部消息。

Anthropic 表示，研究人员访问的是范围有限的销售、人力资源和 IT 系统。公司称自身监控系统在对方提交报告前就已发现部分相关活动，并在当天关闭了研究人员的访问权限。

该公司还表示，已停用受影响的第三方软件，直至相关供应商确认漏洞得到修复，并向美国联邦政府相关部门通报情况。公司称目前没有证据表明除该研究团队以外的人员利用了这些漏洞，涉事软件供应商名称与具体漏洞细节尚未公开。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：林一舟