Anthropic 确认部分内部系统遭研究人员访问，客户对话与模型权重未受影响

　　据《华盛顿邮报》10 月 26 日报道，网络安全初创公司 Cathedral 在 Anthropic 的外部安全测试计划下，利用第三方企业软件漏洞进入其内部系统。Cathedral 的报告草稿称，AI 智能体运行不到 12 小时，就找到了访问会议实录、薪酬与录用信息，以及部分讨论模型的 Slack 消息的路径。

　　Anthropic 确认，研究人员访问了销售、人力资源和 IT 系统中的有限部分，涉及部分客户与合作伙伴的商业联系信息，以及基本账户记录；客户发给模型的消息、模型回复、AI 系统代码和模型权重均未被访问。

　　公司称，监控系统在 Cathedral 报告前已发现部分活动，并于当天切断访问；目前没有证据显示其他人利用了这些漏洞。涉事企业软件被停用，供应商确认修复后才重新启用。

　　双方对测试过程仍有分歧。Anthropic 认为 Cathedral 夸大了国家安全影响，且未完整披露在系统内的活动；Cathedral 则称已遵循安全研究惯例，把数据访问限制在必要的最低程度。