Cathedral acessa dados internos da Anthropic em teste de segurança

Resumo

• A Cathedral afirmou ter acessado sistemas internos da Anthropic em menos de 12 horas, explorando vulnerabilidades em softwares empresariais de terceiros.

  O acesso expôs dados corporativos, embora a duração e a extensão descritas pela startup sejam alegações dela.

• A Anthropic confirmou que a Cathedral acessou um conjunto limitado de sistemas de vendas, recursos humanos e tecnologia da informação.

  A confirmação da empresa estabelece que houve acesso, mas restringe o alcance reconhecido do incidente.

• A Anthropic disse que a Cathedral não acessou conversas de usuários do Claude, código-fonte nem pesos dos modelos de IA.

  A empresa afirmou que informações centrais de usuários e da tecnologia não foram alcançadas.

• A Anthropic disse que fechou os pontos de acesso usados pela Cathedral.

  O fechamento interrompe os acessos identificados, segundo a empresa.

• A Anthropic acusou a Cathedral de violar as regras do programa de testes de segurança por não divulgar toda a extensão de sua atividade.

  A disputa envolve os limites e as obrigações do programa que permite testes externos de vulnerabilidades.