網絡安全初創公司Cathedral稱,其在Anthropic漏洞獎勵式測試中使用AI代理,不到12小時便經第三方行政和銷售軟件找到通往Anthropic銷售、人力資源和IT系統的訪問路徑。Cathedral的報告草案稱,相關路徑涉及會議記錄、薪資及錄用通知詳情,以及有關Anthropic先進模型的Slack消息。Anthropic表示,其監控系統在Cathedral報告前已標記部分活動,並於當天關閉訪問;研究人員實際觸及的是含有限業務聯繫方式和基礎用户賬户記錄的有限系統,Claude客户對話、源代碼和模型權重均未被訪問,也沒有證據表明Cathedral之外的人員利用了這些缺陷。Anthropic稱Cathedral誇大了國家安全影響且未完整披露全部活動;Cathedral則稱其已將數據訪問降至最低。