The Decoder· Matthias Bastian·· 2 小时前精选
AI代理借第三方软件入侵Anthropic内部系统，暴露企业外部依赖风险
AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense
AI 导读
据The Decoder报道，安全初创公司Cathedral在漏洞赏金项目中利用AI代理，通过第三方软件进入Anthropic内部系统。Anthropic确认销售、HR和IT数据被访问，但双方对入侵深度存在争议。报道指出，该事件显示即使领先AI实验室也可能因外部软件依赖而暴露风险。
为什么值得看
企业负责人可借此关注AI代理在安全测试中的实际用法，以及第三方软件和外部集成带来的供应链安全风险。需要留意的是，这是授权漏洞赏金场景，且入侵深度仍有争议，不能据此推断所有企业面临同等攻击效果。
来源：The Decoder · the-decoder.com