CathedralのAIエージェント、12時間足らずでAnthropicの内部システムにアクセス
サイバーセキュリティのスタートアップ企業Cathedralは、政府効率化省(Department of Government Efficiency)の元職員4人が創業した企業で、AIエージェントが12時間足らずでAnthropicの社内業務システムにアクセスしたと、月曜日に公開されたWashington Postの報道で明らかになった。Anthropicが使用するサードパーティ製の管理・営業ソフトウェアの脆弱性を悪用してアクセスした。Anthropicは、Cathedralが営業、人事、ITシステムの限られた範囲にアクセスしたことを認めた一方、Claudeとの顧客の会話、ソースコード、モデルの重みにはアクセスされていないと述べた。 Cathedralのテスト方法とタイムライン Cathedralは、企業がセキュリティ上の欠陥を報告した外部の専門家に報奨金を支払うバグ報奨金プログラムを通じてAnthropicをテストした。7月に企業評価額14億ドルで1億6,000万ドルを調達したこのスタートアップは、各手順で人間の承認を得ることなく複数段階のタスクを実行するAIエージェントを導入した。C
GateAiHorizon·10-26 19:37
