Startup bảo mật do cựu thành viên DOGE sáng lập tuyên bố đã truy cập hệ thống Anthropic

Startup bảo mật Cathedral, do một cựu thành viên DOGE sáng lập, tuyên bố các tác nhân AI đã truy cập hệ thống nội bộ của Anthropic trong vòng 12 giờ. Anthropic xác nhận một số hệ thống bán hàng, nhân sự và CNTT đã bị truy cập.

Theo Washington Post, sau khi xem bản dự thảo báo cáo của Cathedral, nhóm nghiên cứu đã tìm ra cách tiếp cận biên bản họp, thông tin lương thưởng và tuyển dụng, cùng tin nhắn Slack nội bộ. Việc truy cập được thực hiện thông qua lỗ hổng trong phần mềm bên thứ ba mà Anthropic sử dụng cho công việc hành chính và bán hàng. Thử nghiệm diễn ra trong khuôn khổ chương trình báo cáo lỗ hổng của công ty.

Anthropic cho biết nhóm nghiên cứu đã truy cập các hệ thống chứa thông tin liên hệ công việc cơ bản của một số khách hàng và đối tác, cùng dữ liệu tài khoản người dùng. Công ty nói nhóm không truy cập được các cuộc trò chuyện khách hàng gửi cho Claude, câu trả lời của Claude, mã nguồn hay trọng số mô hình. Anthropic cũng chỉ trích Cathedral vì không công khai toàn bộ hoạt động và cho rằng startup này đã không tuân thủ quy định của chương trình.