Cathedral, Anthropic 내부 업무 시스템 접근

사이버 보안 스타트업 Cathedral이 승인된 보안 테스트 도중 Anthropic 내부 시스템 일부에 접근했다고 워싱턴포스트가 10월 26일 보도했고, 기즈모도가 이를 공유했습니다. DOGE 출신 직원들이 설립한 Cathedral은 자사 AI 에이전트가 Anthropic의 핵심 AI 기술이 아니라 회사와 연결된 외부 업무용 소프트웨어의 보안 취약점을 찾았다고 밝혔습니다. 영향을 받은 시스템은 영업, 인사, IT 운영을 지원했습니다.

Cathedral은 연구진이 제3자 소프트웨어로 관심을 돌린 뒤 12시간도 안 돼 에이전트가 민감 정보로 이어지는 경로를 발견했다고 밝혔습니다. 스타트업은 회의 기록, 급여 및 채용 제안 정보, 내부 슬랙 대화에 접근했다고 보고했습니다. Anthropic은 연구진이 제한된 내부 업무 시스템에 접근한 사실을 확인했지만, Claude 고객 대화와 회사 소스 코드, AI를 구동하는 모델 가중치에는 접근하지 않았다고 밝혔습니다.

Anthropic은 Cathedral이 활동을 보고하기 전에 자사 모니터링 시스템이 일부 활동을 감지했다고 밝혔습니다. 회사는 접근을 차단하고 공급업체들이 취약점을 해결할 때까지 영향을 받은 소프트웨어를 비활성화했습니다. 테스트 규칙 준수 여부를 두고 양측 주장은 엇갈립니다. Anthropic은 Cathedral이 버그 바운티 규칙을 완전히 따르지 않았다고 했고, Cathedral은 책임 있는 보안 연구 차원에서 접근을 제한했다고 밝혔습니다. 보도는 기업의 핵심 기술이 보호되고 있어도 사내 네트워크에 연결된 외부 소프트웨어에서 위험이 생길 수 있음을 전했습니다.

사이버 보안 스타트업 Cathedral이 승인된 보안 테스트 도중 Anthropic 내부 시스템 일부에 접근했다고 워싱턴포스트가 10월 26일 보도했고, 기즈모도가 이를 공유했습니다. DOGE 출신 직원들이 설립한 Cathedral은 자사 AI 에이전트가 Anthropic의 핵심 AI 기술이 아니라 회사와 연결된 외부 업무용 소프트웨어의 보안 취약점을 찾았다고 밝혔습니다. 영향을 받은 시스템은 영업, 인사, IT 운영을 지원했습니다.

Cathedral은 연구진이 제3자 소프트웨어로 관심을 돌린 뒤 12시간도 안 돼 에이전트가 민감 정보로 이어지는 경로를 발견했다고 밝혔습니다. 스타트업은 회의 기록, 급여 및 채용 제안 정보, 내부 슬랙 대화에 접근했다고 보고했습니다. Anthropic은 연구진이 제한된 내부 업무 시스템에 접근한 사실을 확인했지만, Claude 고객 대화와 회사 소스 코드, AI를 구동하는 모델 가중치에는 접근하지 않았다고 밝혔습니다.

Anthropic은 Cathedral이 활동을 보고하기 전에 자사 모니터링 시스템이 일부 활동을 감지했다고 밝혔습니다. 회사는 접근을 차단하고 공급업체들이 취약점을 해결할 때까지 영향을 받은 소프트웨어를 비활성화했습니다. 테스트 규칙 준수 여부를 두고 양측 주장은 엇갈립니다. Anthropic은 Cathedral이 버그 바운티 규칙을 완전히 따르지 않았다고 했고, Cathedral은 책임 있는 보안 연구 차원에서 접근을 제한했다고 밝혔습니다. 보도는 기업의 핵심 기술이 보호되고 있어도 사내 네트워크에 연결된 외부 소프트웨어에서 위험이 생길 수 있음을 전했습니다.