IT之家 10월 27일 소식에 따르면, 워싱턴 포스트가 10월 26일 현지 시간으로 보도한 바에 따르면, 사이버 보안 스타트업 Cathedral은 연구원들이 AI 인공지능을 활용하여 12시간도 채 되지 않는 시간 내에 제3자 상업 소프트웨어의 취약점을 통해 Anthropic 내부 시스템에 접근하는 방법을 찾았다고 밝혔습니다.
Anthropic은 이후 일부 판매, 인력 및 IT 시스템이 접근되었지만, 고객과 Claude의 대화, 모델 응답, 소스 코드 및 모델 가중치는 영향을 받지 않았다고 확인했습니다.
카테레달은 미국 정부 효율성 부서(DOGE)의 전직 직원이 설립한 회사입니다. 이 회사의 아직 공식적으로 발표되지 않은 보고서 초안에 따르면, 연구자들은 Anthropic의 외부 보안 연구 프로그램을 통해 테스트를 진행했습니다. 이 과정에서 기업의 판매 및 관리 소프트웨어의 취약점을 이용하여 회의 기록, 직원 급여 및 채용 정보, 그리고 첨단 AI 모델에 관한 Slack 메시지와 같은 내부 정보에 접근했습니다.
Anthropic은 연구원들이 제한된 범위의 영업, 인사, IT 시스템에 접근했다고 밝혔습니다. 회사는 Cathedral에 보고서를 제출하기 전에 자체 감시 시스템이 일부 관련 활동을 발견했으며, 그날 연구원들의 접근 권한을 차단했다고 말했습니다.
안타르피크는 관련 공급업체가 취약점이 수정되었음을 확인하고 미국 연방 정부 관련 부서에 보고할 때까지 영향을 받은 서드파티 소프트웨어를 사용 중단했다고 밝혔다. 이 회사에 따르면, 캐슈타일 외의 사람들이 이러한 취약점을 이용했다는 증거는 현재 없다고 한다 (IT之家 주: 관련 소프트웨어 공급업체의 이름과 구체적인 취약점 세부 정보는 아직 공개되지 않았다).