IT之家 10月27日の報道によると、ワシントン・ポスト紙が10月26日の現地時間で報じたところによると、ネットワークセキュリティスタートアップ企業Catalystは、研究者がAIスマートアプリを利用して、第三者の商業ソフトウェアの脆弱性を通じて12時間もかからずにAnthropicの内部システムへの入り口を見つけ出したと述べている。
アントロピックは後で確認したところ、一部の販売、人材リソース、ITシステムがアクセスされたが、顧客とClaudeの対話、モデルの回答、ソースコード、モデルの重みには影響がなかったと発表した。
大聖堂は、アメリカ政府の効率化局（DOGE）の元職員が設立した会社です。同社がまだ正式に発表されていない報告書の草稿によると、研究者たちはAnthropicの外部セキュリティ研究プロジェクトの下でテストを行い、企業の販売および管理ソフトウェアの脆弱性を利用して、会議記録、従業員の給与や採用情報、先進的なAIモデルに関するSlackメッセージなどの内部情報にアクセスしました。
アントロピックによると、研究者がアクセスしたのは限定的な販売、人事、ITシステムのみだという。同社は、Cathedralに報告を提出する前に、関連する一部の活動を既に発見し、その日には研究者のアクセス権を停止したと述べている。
アントロピックは、関連するサプライヤーが脆弱性が修正されたことを確認し、アメリカ連邦政府の関連部門に報告するまで、影響を受けた第三者ソフトウェアを使用しないと述べています。同社によると、カテドラル以外の人がこれらの脆弱性を利用した証拠は現在存在하지ないとのことです（IT之家注：関連するソフトウェアサプライヤーの名称や具体的な脆弱性の詳細はまだ公開されていません）。