网络安全初创公司Cathedral称,其在Anthropic漏洞奖励式测试中使用AI代理,不到12小时便经第三方行政和销售软件找到通往Anthropic销售、人力资源和IT系统的访问路径。Cathedral的报告草案称,相关路径涉及会议记录、薪资及录用通知详情,以及有关Anthropic先进模型的Slack消息。Anthropic表示,其监控系统在Cathedral报告前已标记部分活动,并于当天关闭访问;研究人员实际触及的是含有限业务联系方式和基础用户账户记录的有限系统,Claude客户对话、源代码和模型权重均未被访问,也没有证据表明Cathedral之外的人员利用了这些缺陷。Anthropic称Cathedral夸大了国家安全影响且未完整披露全部活动;Cathedral则称其已将数据访问降至最低。