扫描下载APP
其它方式登录
AI安全公司Cathedral利用AI Agent在12小时内通过Anthropic使用的第三方商业软件漏洞,渗透其内网并获取会议纪要、薪资单、Slack聊天记录等敏感数据,暴露其‘重模型轻办公系统’的安全短板;事件发生于Anthropic高调宣传Claude Mythos漏洞挖掘能力及组建安全联盟后,形成强烈反讽。
Anthropic在安全测试中被初创公司Cathedral的AI智能体于12小时内攻破,暴露薪酬、录用、Slack内部消息等敏感数据,凸显AI企业依赖第三方SaaS软件带来的供应链安全风险;尽管核心模型权重未泄露,但事件引发美国政界震动,暴露当前AI防御体系对自动化AI攻击的严重滞后。