Anthropic 的 Logan Graham 更正《華盛頓郵報》對 Cathedral 入侵事件的報導

Anthropic Frontier Red Team 的 Logan Graham 於 10 月 26 日在 X 發文，更正《華盛頓郵報》的報導及相關反應。報導稱，一家資安新創公司的 AI agents 在不到 12 小時內闖入 Anthropic 的系統。以下是 Graham 的說法，並非 Anthropic 的公告：

• 並非只花了 12 小時：Anthropic 觀察到數天的嘗試。之後，該團隊利用了兩個第三方漏洞；其中一個由他們通報，另一個則由 Anthropic 自行發現並切斷存取。
• 沒有任何行動接近 Anthropic 最敏感的系統，例如模型權重或 Claude 對話。
• 這不是一般的漏洞獎勵計畫發現：事件涉及利用第三方漏洞並存取資料。他稱此事不尋常，且不在 Anthropic 安全港政策的適用範圍內；他也表示，Anthropic 感謝這些問題被發現。

Graham 也分享了自己的看法：這就是網路安全的未來樣貌——攻擊者會使用手邊任何模型和工具，全天候以 agents 攻擊各種目標，並攻擊依賴項；他認為，比前沿技術落後半代到一代的模型也能做到這些事。他建議持續對自身系統進行紅隊測試，並重新設計系統以降低暴露面，同時提到 Anthropic 最近有關形式化驗證與縮減攻擊面的研究。

截至 10 月 26 日，這則 X 貼文有 48 個點讚和 4 則留言。