​AI 公司 Anthropic 敏感資料遭滲透 資安新創 12 小時揭漏洞 

圖/示意圖

商傳媒|責任編輯/綜合外電報導美國人工智慧(AI)公司 Anthropic 近期傳出重大資安事件。一家成立僅數月的資安新創公司 Cathedral,在不到 12 小時內成功存取了 Anthropic 的敏感內部資料,揭露其系統存在潛在漏洞。

根據《Anadolu》報導,此次資安測試是在 Anthropic 允許外部資安研究人員探測其系統弱點的計畫下進行。Cathedral 由美國政府效率部(DOGE)的前成員創立,在嘗試直接突破 Anthropic 自身軟體數天無果後,轉而鎖定其使用的第三方商業軟體。研究人員利用 AI agents(人工智慧代理,指能自主執行任務的 AI 程式)找出進入 Anthropic 內部系統的途徑。

Cathedral 成功存取的資料包含會議紀錄、員工薪資與工作機會詳情,以及討論其先進 AI 模型 Claude 的內部通訊訊息。Anthropic 隨後證實,Cathedral 存取了其銷售、人力資源和 IT 系統的有限部分。公司表示已封堵暴露的途徑,並將此事件通報予聯邦官員。

此事件引發了美國政府內部的高度關注。一位川普政府高級官員向外媒表示,這份報告已在政府內部流傳,並對該新創公司能如此迅速地存取敏感系統表示擔憂。該官員並警告,這項研究結果顯示,外國情報機構可能也會利用類似的弱點,對 AI 公司的數據安全構成嚴重威脅。

     

相關新聞

您可能有興趣

即時新聞

熱門新聞