사이버 보안 스타트업 Cathedral은 Anthropic의 버그 바운티 테스트에서 AI 에이전트를 사용하여 12시간도 채 안 되어 타사 관리 및 영업 소프트웨어를 통해 Anthropic의 영업, 인사 및 IT 시스템에 접근할 수 있는 경로를 찾아냈다고 밝혔습니다. Cathedral의 보고서 초안에 따르면, 해당 경로는 회의록, 급여 및 채용 통지 세부 정보, Anthropic의 고급 모델에 대한 Slack 메시지를 포함합니다. Anthropic은 Cathedral의 보고서 이전에 모니터링 시스템이 일부 활동을 감지했으며 당일 접근을 차단했다고 밝혔습니다. 연구원들이 실제로 접근한 것은 제한된 비즈니스 연락처 정보와 기본 사용자 계정 기록을 포함하는 제한된 시스템이었으며, Claude 고객 대화, 소스 코드 및 모델 가중치는 접근되지 않았고, Cathedral 외의 다른 사람이 이러한 결함을 악용한 증거는 없다고 덧붙였습니다. Anthropic은 Cathedral이 국가 안보 영향을 과장하고 모든 활동을 완전히 공개하지 않았다고 주장했으며, Cathedral은 데이터 접근을 최소화했다고 반박했습니다.