サイバーセキュリティスタートアップのCathedralは、AnthropicのバグバウンティテストにおいてAIエージェントを使用し、12時間足らずでサードパーティの管理・販売ソフトウェアを通じてAnthropicの販売、人事、ITシステムへのアクセス経路を発見したと発表しました。Cathedralの報告書草案によると、関連経路には会議の議事録、給与および採用通知の詳細、Anthropicの高度なモデルに関するSlackメッセージが含まれていました。Anthropicは、Cathedralの報告前に監視システムが一部の活動を検知し、同日中にアクセスを遮断したと述べました。研究者が実際にアクセスしたのは、限られたビジネス連絡先情報と基本的なユーザーアカウント記録を含む限定的なシステムであり、Claudeの顧客対話、ソースコード、モデルの重みにはアクセスされておらず、Cathedral以外の人物がこれらの欠陥を悪用した証拠もないとのことです。Anthropicは、Cathedralが国家安全保障への影響を誇張し、全ての活動を完全に開示していないと主張しました。一方、Cathedralはデータアクセスを最小限に抑えたと述べています。