Cathedral, 12시간 만에 Anthropic 영업·HR 시스템 침입

AI agents got into Anthropic employees' salaries, job offers and Slack messages in under 12 hours during an authorized security test

·2026.10.27 23:39

핵심 내용

Cathedral이 제3자 취약점을 이용해 Anthropic 내부 시스템에 접근했으나 당일 차단됐다

보안 스타트업 Cathedral이 인가된 버그 바운티 테스트에서 AI 에이전트를 활용해 12시간 만에 Anthropic의 영업, HR, IT 시스템에 접근함
제3자 비즈니스 소프트웨어의 취약점을 통해 침입했으며, 직원 급여, 채용 제안서, Slack 메시지가 노출됨
Anthropic은 접근 범위가 제한적이었다며 같은 날 차단 조치했으며, 고객 채팅, 코드, 모델 가중치는 접근되지 않았다고 확인함
Anthropic은 Cathedral이 해당 사건의 국가 안보적 영향을 과장하고 활동을 완전히 공개하지 않았다고 지적함

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.