前DOGEメンバーが設立したセキュリティ企業、12時間以内にAnthropicのシステムへ侵入したと主張

PANews 10月27日付ニュース。ワシントン・ポストの報道によると、米国政府効率省（DOGE）の元メンバーが設立したAIサイバーセキュリティ新興企業Cathedralは、同社のAIエージェントが12時間足らずでAnthropicの内部システムに侵入し、会議記録、報酬・採用情報、Slackメッセージなどを取得したと主張した。Anthropicは、相手が一部の営業、人事、ITシステムにアクセスしたことを確認しており、顧客やパートナーのビジネス連絡先情報と一部の基本ユーザーアカウント記録が含まれるが、Claudeユーザーの会話、ソースコード、モデルの重みは含まれていないと述べた。今回のテストはAnthropicのバグバウンティプログラムの下で行われ、侵入は第三者の商用ソフトウェアの脆弱性を利用して実現した。Anthropicは、Cathedralが行動を完全には開示せず、プログラムの規則に違反したと非難している。Cathedralの評価額は14億ドルで、a16zやセコイア・キャピタルなどから1億6000万ドルの資金調達を受けている。