Cathedral تجد مساراً لأنظمة Anthropic خلال 12 ساعة
اختبار ضمن برنامج مكافآت الثغرات كشف بيانات موظفين ورسائل Slack، وأبلغت Cathedral شركة Anthropic في وقت سابق من أكتوبر 2026.
أعلنت شركة الأمن السيبراني Cathedral أنها استخدمت وكيل ذكاء اصطناعي للعثور على مسار للوصول إلى الأنظمة الداخلية لشركة Anthropic عبر ثغرة في برمجيات مؤسسية تابعة لجهة خارجية، وذلك خلال 12 ساعة، حسب ما نقلته aitimes.com.
وأوضحت الشركة أن البيانات التي أمكن الوصول إليها شملت ملاحظات اجتماعات ومعلومات عن رواتب الموظفين وعروض العمل، ورسائل على Slack تناقش نماذج ذكاء اصطناعي متقدمة. ونُفّذ الاختبار في إطار برنامج مكافآت الثغرات الخاص بـAnthropic.
وقالت Cathedral إنها أبلغت Anthropic بالنتائج في وقت سابق من أكتوبر 2026، وأخطرت أيضاً مورّد البرمجيات المؤسسية المعنية بالثغرة.
من جهتها، أكدت Anthropic وصولاً محدوداً إلى أجزاء من أنظمة المبيعات والموارد البشرية وتقنية المعلومات لديها، شملت بعض بيانات اتصال العملاء والشركاء ومعلومات أساسية عن حسابات المستخدمين. ونفت الشركة الوصول إلى الأصول الأساسية مثل رسائل العملاء ومخرجات النماذج والشيفرة والأوزان.
وأضافت Anthropic أن أنظمة المراقبة لديها رصدت جزءاً من نشاط Cathedral قبل الإبلاغ، وأنها أغلقت مسار الوصول في اليوم نفسه، وأنها عطّلت البرمجيات المؤسسية المعنية ولم تعِد تفعيلها إلا بعد تأكيد المورّد إصلاح الثغرة. وقالت إن Cathedral لم تلتزم بالكامل بقواعد برنامج مكافآت الثغرات وإنها بالغت في تقدير المخاطر المتعلقة بالأمن القومي.
مراجعة مستقلة وسياق سابق
راجع أليكس ستاموس، مسؤول أمن المعلومات في Cognition، النتائج وقال إن مشكلة جوهرية قد تم تحديدها. ويُذكر أن Hacktron AI استخدمت في سبتمبر 2026 نموذج Claude من Anthropic للوصول إلى الأنظمة الداخلية لـOpenAI ومستودع الشيفرة الأساسي.
أسئلة سريعة
متى أبلغت Cathedral شركة Anthropic بالنتائج؟
في وقت سابق من أكتوبر 2026، بحسب ما أعلنته Cathedral.
ما البيانات التي لم تُ accessed وفق Anthropic؟
قالت Anthropic إن رسائل العملاء ومخرجات النماذج والشيفرة والأوزان لم تُ accessed.
هل نُفّذ الاختبار ضمن برنامج مكافآت الثغرات؟
نعم، أُجري الاختبار في إطار برنامج مكافآت الثغرات الخاص بـAnthropic، وقالت الشركة إن Cathedral لم تلتزم بالكامل بقواعده.