Исследователи с помощью AI-агентов получили доступ к внутренним системам Anthropic через стороннее ПО
Кибербезопасная стартап-компания Cathedral заявила, что её AI-агенты использовали уязвимости в стороннем админ- и sales‑ПО, чтобы получить доступ к внутренним данным Anthropic (протоколы встреч, данные о зарплатах, сообщения в Slack и др.) и сообщила об этом в рамках программы по поиску уязвимостей; Anthropic подтверждает ограниченный доступ к некоторым системам продаж, HR и IT, утверждает, что исходный код и веса моделей не были раскрыты, и сообщает, что отключила пострадавшие точки доступа, исправила проблемы и уведомила власти. Стороны расходятся во мнениях о масштабах доступа и соблюдении правил баг‑баунти.