#incident disclosure

Anthropic 确认，网络安全初创公司 Cathedral 的研究人员访问了其部分销售、人力和 IT 系统；据《华盛顿邮报》报道，Cathedral 利用第三方商业软件漏洞进入，AI 代理在不足 12 小时内找到通路，并触及会议记录、薪资与录用信息及 Slack 消息。Anthropic 表示，客户发给模型的消息、模型回复、AI 系统代码和模型权重均未被访问，监控系统在 Cathedral 报告前已发现部分活动并关闭了通路。Anthropic 还称 Cathedral 夸大了国家安全影响、未完整披露在系统内的活动；Cathedral 则称遵循安全研究惯例，并将数据访问限制在必要的最低程度。