人工智能獨角獸企業Anthropic向Claude企業客戶發出安全事件通報郵件。通報證實一家第三方網絡安全研究機構在滲透測試中通過外部商業工具漏洞未授權訪問了公司內部系統。受影響數據涵蓋企業聯繫人信息、組織代碼、訂閱等級與用量消費指標。底層模型權重與用戶對話記錄未被觸及。
外部商業管理工具漏洞遭第三方滲透
Anthropic安全團隊在發給受影響企業機構的正式郵件中披露了這一事件。事件起源於一家此前從事安全紅隊研究的初創機構對Anthropic業務系統的探索測試。滲透者並未直接攻破核心大模型計算集羣。他們利用的是Anthropic在日常行政、銷售與客戶關係管理中採購的第三方企業級商業軟件漏洞。
攻擊方藉此繞過了外圍權限防護進入內部辦公網絡。Anthropic監測系統在攻擊者活動當日捕獲了異常痕跡。系統隨即切斷了訪問路徑。安全團隊隨後禁用了相關涉事商業應用，直至外部軟件供應商完成安全補丁修復與合規審查。
泄露範圍限於企業元數據與消費指標
爲消除企業客戶疑慮，Anthropic在通報中詳細劃定了受影響的數據邊界。通報明確指出所有收到通知的機構均涉及企業聯絡人基礎信息。對於開通企業版Claude的高階組織，泄露內容還包括企業賬戶ID、組織代碼、當前訂閱層級以及API調用額度與財務消費指標。不法分子可能利用這些精準消費數據編造針對性極強的定向釣魚郵件。
Anthropic特別強調，核心資產並未遭受任何形式的泄露或讀取。這包括用戶與Claude的所有歷史對話記錄、存儲於安全沙盒內的模型權重參數、內部專有源代碼以及客戶的信用卡與銀行結算信息。
聯邦監管審查與AI供應鏈防護爭議
此次安全事件與此前華盛頓郵報披露的Cathedral研究團隊滲透事件高度吻合。業內知情人士透露，白宮與聯邦監管機構已就前沿AI實驗室的基礎設施安全性展開深入調查。多名前政府科技顧問組成的外部團隊僅耗費不足12小時便打通了企業辦公系統。這一事實引發了各界對人工智能領軍企業第三方軟件供應鏈脆弱性的擔憂。
Anthropic對此回應稱外部研究者誇大了國家安全風險。相關測試超出了安全衆測計劃的合規範圍。但該事件已促使美國聯邦貿易委員會等監管機構啟動對AI智能體自主越權滲透能力的合規評估。
安全應急指引與企業防禦建議
Anthropic在通報郵件中向所有受影響企業客戶提供了具體的防禦建議。公司建議管理員警惕近期可能僞造官方賬單或續費通知的仿冒郵件。企業安全團隊應排查與Claude集成的API密鑰配置。內部應全面啟用強制多因素認證。
如發現異常調用或釣魚嘗試，可直接通過專用安全響應通道與Anthropic技術團隊對接。Anthropic表示已對全套第三方軟件資產實施零信任訪問改造。系統性強化防護方案預計於11月下旬完成第三方獨立審計。
