Anthropic确认内部系统遭访问 模型权重未受影响

驱动中国10月27日消息，Anthropic已确认其部分内部系统遭到访问，客户与Claude的对话、模型回复、源代码以及模型权重未受到影响。

《华盛顿邮报》10月26日发布的消息显示，网络安全初创公司Cathedral表示，其研究人员借助AI智能体，在不到12小时内利用第三方商业软件漏洞，找到进入Anthropic内部系统的路径。

Cathedral称，相关测试是在Anthropic外部安全研究计划下开展。该公司尚未正式发布的报告草稿显示，研究人员利用企业销售和行政管理软件中的漏洞，接触到会议记录、员工薪资与录用信息，以及涉及先进AI模型的Slack消息等内部内容。

Anthropic表示，被访问的系统范围有限，包括部分销售、人力资源和IT系统。该公司称，内部监控系统在Cathedral提交报告前已经发现部分相关活动，并在当天关闭研究人员的访问权限。

Anthropic还称，已停用受影响的第三方软件，直至相关供应商确认漏洞得到修复，并向美国联邦政府相关部门通报情况。该公司表示，目前没有证据表明Cathedral以外的人员利用了这些漏洞。相关软件供应商名称及具体漏洞细节尚未公开。

Cathedral由美国政府效率部前成员创办。该事件未涉及客户与Claude的对话、模型回复、源代码及模型权重。