AI 公司 Anthropic 敏感資料遭滲透 資安新創 12 小時揭漏洞
美國人工智慧(AI)公司 Anthropic 近期傳出重大資安事件。一家成立僅數月的資安新創公司 Cathedral,在不到 12 小時內成功存取了 Anthropic 的敏感內部資料,揭露其系統存在潛在漏洞。
根據《Anadolu》報導,此次資安測試是在 Anthropic 允許外部資安研究人員探測其系統弱點的計畫下進行。Cathedral 由美國政府效率部(DOGE)的前成員創立,在嘗試直接突破 Anthropic 自身軟體數天無果後,轉而鎖定其使用的第三方商業軟體。研究人員利用 AI agents(人工智慧代理,指能自主執行任務的 AI 程式)找出進入 Anthropic 內部系統的途徑。
Cathedral 成功存取的資料包含會議紀錄、員工薪資與工作機會詳情,以及討論其先進 AI 模型 Claude 的內部通訊訊息。Anthropic 隨後證實,Cathedral 存取了其銷售、人力資源和 IT 系統的有限部分。公司表示已封堵暴露的途徑,並將此事件通報予聯邦官員。
此事件引發了美國政府內部的高度關注。一位川普政府高級官員向外媒表示,這份報告已在政府內部流傳,並對該新創公司能如此迅速地存取敏感系統表示擔憂。該官員並警告,這項研究結果顯示,外國情報機構可能也會利用類似的弱點,對 AI 公司的數據安全構成嚴重威脅。
AI 公司 Anthropic 的敏感資料如何被資安新創公司存取?
資安新創公司 Cathedral 在不到 12 小時內成功存取了 AI 公司 Anthropic 的敏感內部資料,揭露其系統潛在漏洞。此資安測試是在 Anthropic 允許外部研究人員探測其系統弱點的計畫下進行。Cathedral 利用 AI agents 找出進入 Anthropic 內部系統的途徑,成功存取的資料包含會議紀錄、員工薪資與工作機會詳情,以及討論 AI 模型 Claude 的內部通訊訊息。Anthropic 已證實 Cathedral 存取了其銷售、人力資源和 IT 系統的有限部分,並表示已封堵暴露的途徑並通報聯邦官員。
Cathedral 公司是如何找到 Anthropic 系統漏洞的?
Cathedral 公司在嘗試直接突破 Anthropic 軟體數天無果後,轉而鎖定其使用的第三方商業軟體。研究人員利用 AI agents 找出進入 Anthropic 內部系統的途徑。
此次事件對美國政府有何影響?
此事件引發美國政府高度關注,有官員對新創公司能迅速存取敏感系統表示擔憂,並警告外國情報機構可能利用類似弱點對 AI 公司數據安全構成威脅。