商傳媒｜責任編輯／綜合外電報導
摘要
美國 AI 公司 Anthropic 的敏感內部資料，在一次資安測試中被資安新創公司 Cathedral 在不到 12 小時內存取。Cathedral 透過第三方軟體漏洞及 AI 代理程式進入系統，引發美國政府對 AI 數據安全的擔憂。
美國人工智慧（AI）公司 Anthropic 近期傳出重大資安事件。一家成立僅數月的資安新創公司 Cathedral，在不到 12 小時內成功存取了 Anthropic 的敏感內部資料，揭露其系統存在潛在漏洞。
根據《Anadolu》報導，此次資安測試是在 Anthropic 允許外部資安研究人員探測其系統弱點的計畫下進行。Cathedral 由美國政府效率部（DOGE）的前成員創立，在嘗試直接突破 Anthropic 自身軟體數天無果後，轉而鎖定其使用的第三方商業軟體。研究人員利用 AI agents（人工智慧代理，指能自主執行任務的 AI 程式）找出進入 Anthropic 內部系統的途徑。
Cathedral 成功存取的資料包含會議紀錄、員工薪資與工作機會詳情，以及討論其先進 AI 模型 Claude 的內部通訊訊息。Anthropic 隨後證實，Cathedral 存取了其銷售、人力資源和 IT 系統的有限部分。公司表示已封堵暴露的途徑，並將此事件通報予聯邦官員。
此事件引發了美國政府內部的高度關注。一位川普政府高級官員向外媒表示，這份報告已在政府內部流傳，並對該新創公司能如此迅速地存取敏感系統表示擔憂。該官員並警告，這項研究結果顯示，外國情報機構可能也會利用類似的弱點，對 AI 公司的數據安全構成嚴重威脅。
在 Google 搜尋的熱門報導中優先看到商傳媒
加入為 Google 偏好來源