AIスタートアップがAnthropicを12時間でハッキング、従業員情報と内部メッセージに到達

AI startup hacks Anthropic, gains access to employee details, internal messages

サイバーセキュリティ企業Cathedralが、Anthropicの外部研究者向け脆弱性探索プログラムの一環としてAIエージェントを走らせ、12時間足らずで営業・人事・ITシステムへの侵入に成功した。給与や求人情報、Slackのメッセージ、会議の文字起こしが露出したが、Claudeの会話やモデルの重みには届いていない。Anthropicは監視で検知して同日にアクセスを遮断し、連邦当局にも報告。一方で同社は、Cathedralが国家安全保障上の影響を誇張し、プログラムの規則に従っていなかったと反論している。