文章详情

Anthropic部分办公系统遭访问,公司称Claude对话未被触及

一句话看懂

Anthropic确认部分销售、人事和IT系统被访问,同时表示客户的Claude对话、模型回复、源代码及模型权重均未被触及。

聊天记录和模型本身不在受影响范围内

Anthropic表示,客户的Claude对话记录未在这次事件中被访问。Anthropic向媒体确认,被访问的仅限于部分销售、人事和内部IT系统,客户的对话内容、模型回复、源代码以及模型权重都没有被触及。据Tech Report在2026年10月26日的报道,安全初创公司Cathedral称,研究者利用一款第三方商业软件的漏洞,在不到12小时内找到了进入Anthropic内部办公系统的路径。

双方对披露方式各执一词

Anthropic表示,内部监控系统在研究者主动报告之前就已经标记了部分异常活动,并在当天切断了相关访问。对于这起事件的性质,双方说法存在分歧:Anthropic认为研究者没有完整披露情况,并且夸大了事件影响;Cathedral则回应称,当时的访问已经控制在必要的最低程度。

这是官方通用研究政策:要求避免获取数据,意外接触后不得下载或保留,并向公司报告。 · 图片来源:截图自Anthropic官方Responsible Disclosure Policy,2026年10月28日

关键的第三方软件细节尚未公开

截至目前,外界还无法核实完整的入侵过程。安全机构CyPro核查后指出,这起事件的完整技术证据,以及出问题的第三方商业软件具体叫什么名字、属于哪个版本,双方均未对外公开。

出处(3)
  1. AI Agents Reached Anthropic’s Business Systems in Under 12 Hours · Tech Report
  2. Anthropic Security Test: What Cathedral Claims · CyPro
  3. Responsible Disclosure Policy · Anthropic

内容有误?告诉我们,核实后会更正,并在这里写明改了什么。

评论

还没有人评论,来写第一条。

发表评论

编辑器加载中…