AI agents 挖洞攻入 Anthropic 内部系统，波及销售与 HR 数据
The Decoder · rss · 2026-10-28
网络安全初创公司 Cathedral 在漏洞赏金项目中使用 AI agents 通过第三方软件进入 Anthropic 内部系统。Anthropic 确认销售、HR 和 IT 数据被访问，但对入侵深度提出异议。此事件表明即便是顶尖 AI 实验室，也会因外部软件依赖而暴露在 agent 攻击之下——颇具讽刺的是 Anthropic 正被视为网络防御能力最强的 AI 模型厂商。
「安全」频道最新
- 哈佛肯尼迪学院 Casper 将办 Reddit AMA:AI 防护、事件与治理 — NeuralNomad87 · 2026-10-28
- 提示词注入被检测到≠被拦截：Agent 安全护栏验证四问 — shoumikgoswami · 2026-10-28
- 安全团队拷问：哪些 MCP Server 企业可用、如何治理？ — MorePerspectived · 2026-10-28
- 传美国政府将禁用 AI 一词,网友吐槽态度先行 — lyraxana · 2026-10-28
- GitHub 假冒 ChatGPT 与 Claude 应用传播 XMRig 挖矿木马 — TechNadu · 2026-10-28
- 开发者挖出 Google 9 万美元赏金漏洞:Cookie 自带签名密钥 — lyraxana · 2026-10-28