Forschende von Cathedral erhielten Zugang zu einigen Geschäftssystemen von Anthropic. Laut einem Bericht der Washington Post vom 26. Oktober nutzten sie Schwachstellen in externen Anwendungen für Verwaltung und Vertrieb. Über Umfang und Dauer legen die Unternehmen unterschiedliche Angaben vor.
Welche Daten waren erreichbar?
Ein der Zeitung vorliegender Entwurf von Cathedral beschreibt Wege zu Gesprächsprotokollen, Gehalts- und Stellenangebotsdaten sowie Slack-Nachrichten über fortgeschrittene Modelle. Die KI-Agenten hätten diese Wege in weniger als zwölf Stunden gefunden. Anthropic erklärt dagegen, die Forschenden hätten zuvor mehrere Tage direkt die eigenen Systeme getestet und sich erst danach externen Anwendungen zugewandt.
Anthropic bestätigte einen begrenzten Zugriff auf Systeme für Vertrieb, Personal und IT. Dort hätten sich geschäftliche Kontaktdaten einiger Kunden und Partner sowie grundlegende Kontodaten befunden. Auf Claude-Unterhaltungen, Quellcode und Modellgewichte sei nicht zugegriffen worden, so das Unternehmen.
Uneinigkeit über die Regeln
Die Untersuchung fand im Rahmen eines Programms zur Meldung von Sicherheitslücken statt. Anthropic wirft Cathedral vor, nicht sämtliche Aktivitäten offengelegt und Programmregeln nicht vollständig eingehalten zu haben. Im Entwurf von Cathedral heißt es, der Datenzugriff sei auf ein Minimum begrenzt worden. Die Angaben lassen sich nicht zu einer einzigen gesicherten Darstellung zusammenziehen.
Anthropic erklärte, die Überwachung habe einen Teil der Aktivitäten vor der Meldung erkannt. Der Zugang sei am selben Tag gesperrt und die betroffenen Anwendungen bis zur Behebung durch die Anbieter abgeschaltet worden. Der Fall macht die eigene Sicherheitsgrenze angebundener Geschäftssoftware sichtbar.
