AI智能体利用第三方软件漏洞入侵Anthropic内部系统

网络安全初创公司Cathedral利用AI智能体，通过第三方业务软件漏洞入侵了Anthropic的内部系统，获取了包括会议记录、薪资数据和部分客户信息在内的数据。Anthropic确认了此次入侵，但表示Claude聊天记录、源代码和模型权重并未泄露。双方对入侵持续时间和影响范围存在分歧，事件凸显了AI智能体改变网络攻击方式以及行业普遍面临的第三方应用安全风险。