AI 公司 Anthropic 敏感資料遭滲透 資安新創 12 小時揭漏洞

美國人工智慧（AI）公司 Anthropic 近期傳出重大資安事件。一家成立僅數月的資安新創公司 Cathedral，在不到 12 小時內成功存取了 Anthropic 的敏感內部資料，揭露其系統存在潛在漏洞。

根據《Anadolu》報導，此次資安測試是在 Anthropic 允許外部資安研究人員探測其系統弱點的計畫下進行。Cathedral 由美國政府效率部（DOGE）的前成員創立，在嘗試直接突破 Anthropic 自身軟體數天無果後，轉而鎖定其使用的第三方商業軟體。研究人員利用 AI agents（人工智慧代理，指能自主執行任務的 AI 程式）找出進入 Anthropic 內部系統的途徑。

Cathedral 成功存取的資料包含會議紀錄、員工薪資與工作機會詳情，以及討論其先進 AI 模型 Claude 的內部通訊訊息。Anthropic 隨後證實，Cathedral 存取了其銷售、人力資源和 IT 系統的有限部分。公司表示已封堵暴露的途徑，並將此事件通報予聯邦官員。

此事件引發了美國政府內部的高度關注。一位川普政府高級官員向外媒表示，這份報告已在政府內部流傳，並對該新創公司能如此迅速地存取敏感系統表示擔憂。該官員並警告，這項研究結果顯示，外國情報機構可能也會利用類似的弱點，對 AI 公司的數據安全構成嚴重威脅。