보도에 따르면 Cathedral은 앤트로픽이 쓰는 외부 업무 소프트웨어를 통해 내부 자료에 접근하는 경로를 발견하고 신고했다. 앤트로픽은 영업과 인사 및 IT 시스템 일부의 제한적 접근을 인정했지만 고객의 AI 대화, 코드와 모델 가중치에는 접근하지 못했다고 설명했다. 회사는 일부 활동을 신고 전에 탐지해 당일 접근을 차단했고 다른 공격자의 악용 증거는 없다고 밝혔다. 양측은 버그 바운티 규칙 준수와 위험 평가를 두고 이견을 보인다. 외부 SaaS 연결 권한과 업무 데이터 경계도 핵심 모델 보안과 별도로 점검해야 한다.