先週、Anthropicの給与明細やSlackに侵入したセキュリティ企業が、今週はOpenAIに招かれ、自社システムへの攻撃を担う

セキュリティ企業のCathedralは、Anthropic独自のバグ報奨金プログラムを通じて、AIエージェントでサードパーティ製オフィスソフトを調査。12時間足らずで会議記録や給与情報、Slackにアクセスしたと主張

Anthropicによると、アクセスされたのは営業、人事、ITシステムの一部のみで、Claudeとの会話、ソースコード、モデルの重みは漏えいしていない。アクセスは当日中に遮断し、同社はCathedralが事実を誇張し、ルールに従って全容を開示しなかったとも非難

OpenAIは11月2日、次回の社内セキュリティ・スプリントでCathedralと正式に協力し、自社モデルを使って自社の防御を攻撃すると発表。発表では、過去の一件には一切触れなかった