安全公司 Cathedral 用 AI 智能体 12 小时内获取 Anthropic 内部员工信息

导读

网络安全公司 Cathedral 在 Anthropic 授权的漏洞测试中，用 AI 智能体在不到 12 小时内访问其销售、人事和 IT 系统，获取员工薪资、内部消息和会议记录等信息。Anthropic 表示 Claude 客户对话、源代码和模型权重未被访问，已当日切断访问并停用相关业务软件；双方就测试规则遵守情况和国家安全影响存在分歧。