跳至正文返回首页Anthropic 确认部分内部系统遭安全研究人员访问，客户对话与模型权重未受影响
- 事件：据《华盛顿邮报》10 月 26 日报道，网络安全初创公司 Cathedral 在 Anthropic 的外部安全测试计划下，利用第三方企业软件漏洞进入其内部系统。Cathedral 的报告草稿称，AI 智能体运行不到 12 小时，就找到了访问会议实录、薪酬与录用信息，以及部分讨论模型的 Slack 消息的路径。
- 影响范围：Anthropic 确认，研究人员访问了销售、人力资源和 IT 系统中的有限部分，涉及部分客户与合作伙伴的商业联系信息，以及基本账户记录；客户发给模型的消息、模型回复、AI 系统代码和模型权重均未被访问。
- 响应：监控系统在 Cathedral 报告前已发现部分活动，并于当天切断访问；目前没有证据显示其他人利用了这些漏洞。涉事企业软件被停用，供应商确认修复后才重新启用。
- 双方分歧：Anthropic 认为 Cathedral 夸大了国家安全影响，且未完整披露在系统内的活动；Cathedral 则称已遵循安全研究惯例，把数据访问限制在必要的最低程度。
- 行业意义：这是 AI 公司外部安全测试计划的一次实际边界检验。第三方研究人员能进入内部系统到什么级别、测试范围如何认定，是 AI 公司扩大外部安全协作时需要处理的治理问题；对依赖外部红队的企业，权限隔离与访问日志的核查方式需要与测试方提前对齐。
🔗 爱范儿早报