Cathedral สตาร์ทอัพด้านความปลอดภัยที่ก่อตั้งโดยอดีตสมาชิก DOGE อ้างว่าเอเจนต์ AI เข้าถึงระบบภายในของ Anthropic ได้ภายใน 12 ชั่วโมง ขณะที่ Anthropic ยืนยันว่าเข้าถึงระบบด้านการขาย บุคคล และไอทีบางส่วน
Washington Post รายงานหลังตรวจสอบร่างรายงานของ Cathedral ว่าทีมวิจัยพบช่องทางเข้าถึงบันทึกการประชุม ข้อมูลเงินเดือนและการรับสมัครงาน รวมถึงข้อความภายในบน Slack การเข้าถึงเกิดขึ้นผ่านช่องโหว่ในซอฟต์แวร์จากผู้ให้บริการภายนอกที่ Anthropic ใช้กับงานธุรการและงานขาย โดยการทดสอบดำเนินการภายใต้โครงการรับแจ้งช่องโหว่ของบริษัท
Anthropic ระบุว่าระบบที่เข้าถึงมีข้อมูลติดต่อสำหรับการทำงานของลูกค้าและพันธมิตรบางราย รวมถึงบันทึกบัญชีผู้ใช้พื้นฐาน บริษัทกล่าวว่าไม่สามารถเข้าถึงบทสนทนาที่ลูกค้าส่งให้ Claude และคำตอบของ Claude ซอร์สโค้ด หรือค่าน้ำหนักของโมเดลได้
Anthropic ยังระบุว่า Cathedral ไม่ปฏิบัติตามกฎของโครงการ เนื่องจากไม่ได้เปิดเผยรายละเอียดกิจกรรมทั้งหมด
ความคิดเห็น 0