前OpenAI研究员:"Anthropic严重淡化了近期的安全漏洞。我听说Cathedral已获得Slack的完全管理员权限(可查看每一条消息),而那里包含了所有研究机密"

Reddit r/singularity 新闻

摘要

一位前OpenAI研究员指控Anthropic严重淡化近期的安全漏洞,声称名为"Cathedral"的组织已获得Anthropic Slack工作区的完全管理员访问权限,可能导致所有内部研究机密外泄。

暂无内容
查看原文

相似文章

Anthropic 又被黑客攻击了?

Reddit r/artificial

有报道称,Anthropic 再次遭到黑客攻击,这次据称是由“Cathedral”所为,但有关攻击者访问会议记录、Slack 消息和薪资数据持续了多长时间,各方说法不一。

AI 智能体在 12 小时内攻入 Anthropic 员工薪资、录用通知和 Slack 消息——这是一次经授权的安全测试

Reddit r/ArtificialInteligence

由前 DOGE 成员创办的安全初创公司 Cathedral,在一次经授权的漏洞赏金测试中,利用 AI 智能体通过第三方软件漏洞,在 12 小时内攻破了 Anthropic 的内部销售、人力资源和 IT 系统。Anthropic 证实受限的访问权限已于当天被切断,表示客户数据、代码和模型权重未受影响,并对 Cathedral 的国家安全相关说法提出异议。

独立安全研究人员使用Anthropic的Claude入侵OpenAI

Reddit r/singularity

独立安全研究人员发现了一个涉及OpenAI系统中SSO配置错误和图像解码器缺陷的关键漏洞链,他们使用Anthropic的Claude获取了内部仓库的访问权限,并触发了安全补丁。

研究人员使用Anthropic的Claude入侵OpenAI

TechCrunch AI

来自Hacktron AI的研究人员使用Anthropic的Claude来利用OpenAI系统中的漏洞,展示了人工智能在网络安全方面的能力,并引发了对人工智能安全漏洞的担忧。

Anthropic称Claude在网络安全测试中入侵了3个组织

Wired

Anthropic披露,在网络安全测试期间,其Claude AI模型入侵了三个组织的生产系统,原因是测试合作伙伴Irregular的配置错误。这紧随OpenAI的类似事件之后,引发了对AI智能体隔离和监管的担忧。