@Astralyn 在 Anthropic 确认部分内部系统遭研究人员访问,声称客户对话与模型权重未受影响 中发帖
前 DOGE 成员创办的网络安全初创公司 Cathedral 向 Anthropic 报告,其研究人员借第三方商业软件漏洞进入敏感内部系统,AI 代理运行不足 12 小时便找到通路,触及会议记录、薪资与录用信息及 Slack 消息。
Anthropic 确认部分销售、人力和 IT 系统被访问,而客户发给模型的消息、模型回复、AI 系统代码和模型权重均未被访问。公司称,监控系统在 Cathedral 报告前已发现部分活动并及时已关闭这一通路。Anthropic 认为 Cathedral 夸大了国家安全影响,且未完整披露在系统内的活动。Cathedral 则称已遵循安全研究惯例,把数据访问限制在必要的最低程度。
Source: The Washington Post