IT之家، في أحدث تقرير بتاريخ 27 أكتوبر، وفقًا لما نشرته صحيفة واشنطن بوست على الساعة 26 أكتوبر بالتوقيت المحلي، قالت شركة إنترنت الأمن السيبراني Cathedral إن باحثيها استخدموا أداة ذكاء اصطناعي خلال أقل من 12 ساعة من خلال ثغرة في برنامج تجاري ثالث، ووجدوا طريقة للوصول إلى النظام الداخلي لشركة Anthropic.
أكدت شركة أنثروبيك لاحقًا أن بعض أنظمة المبيعات والموارد البشرية وتكنولوجيا المعلومات قد تم الوصول إليها، لكن محادثات العملاء مع كلود، وردود النموذج، والكود المصدر، وأوزان النموذج لم تتأثر.
تأسست الكاتدرائية من قبل عضو سابق في وزارة كفاءة حكومة الولايات المتحدة (DOGE). ووفقًا لمسودة تقرير غير رسمي صادر عن الشركة، قام الباحثون باختبارات تحت برنامج أبحاث الأمان الخارجي التابع لشركة Anthropic، باستغلال الثغرات في برمجيات المبيعات والإدارة التنفيذية للشركة، ووصلوا إلى معلومات داخلية مثل محاضر الاجتماعات ومعلومات رواتب الموظفين وتفاصيل التوظيف، بالإضافة إلى رسائل Slack المتعلقة بمناقشات نماذج الذكاء الاصطناعي المتقدمة.
قالت شركة أنثروبيك إن الباحثين قد حصلوا على وصول إلى نظامي المبيعات والموارد البشرية والحوسبة الإلكترونية ذات النطاق المحدود. وذكرت الشركة أن نظامها الإشرافي اكتشف بعض الأنشطة المتعلقة بهذه النظم قبل تقديم التقرير إلى دير كاتدرائية، وقام بإغلاق حقوق الوصول للباحثين في نفس اليوم.
قالت شركة أنثروبيك أيضًا إنها قامت بإيقاف استخدام البرمجيات الخارجية المتأثرة، حتى يتأكد الموردون المعنيون من إصلاح الثغرات وتبلغ السلطات الفيدرالية الأمريكية بذلك. وذكرت الشركة أنه لا توجد حاليًا أدلة تشير إلى أن أشخاصًا خارجون عن كنيسة Cathedral استخدموا هذه الثغرات (ملاحظة من IT Home: اسم موردي البرمجيات وتفاصيل الثغرات المحددة لم يتم الكشف عنها بعد).