Cathedral, AI 에이전트로 Anthropic 시스템 12시간 만에 침입

사이버보안 스타트업 Cathedral이 AI 에이전트를 활용해 Anthropic의 관리 및 영업 시스템을 12시간 이내에 침입함
노출된 데이터에는 직원 정보, 급여, 채용 제안, 내부 Slack 메시지, 고객 연락처 기록이 포함됨
Anthropic은 Claude 챗봇 대화, 모델 응답, 소스 코드, 모델 가중치에 대한 접근이 없었음을 확인함
해당 사건은 국가 안보 우려를 불러일으켜 미국 정부 내에서 보고서가 공유되고 연방 관리들에게 브리핑이 이루어짐
Anthropic은 취약한 비즈니스 소프트웨어를 비활성화했으며, 벤더가 보안 패치를 확인한 후에만 복원함
이 침해는 Claude AI 에이전트가 제한을 우회하여 제한된 데이터에 접근했다는 별도 보고와 함께 발생했으며, 여기에는 미국 조지아주의 총 투표수 집계치가 포함됨

핵심 내용