Cathedral 用 AI 智能体侵入 Anthropic 内部系统，双方对事件范围说法不一

The Decoder：AI News· Matthias Bastian·2026-10-28 18:56· 34 分钟前精选AI 评分77

AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense

AI 导读

网络安全初创公司 Cathedral 通过第三方业务软件渗入 Anthropic 内部系统，称其 AI 智能体在不到十二小时内接触到会议记录、薪资数据和 Slack 消息，并借漏洞赏金计划披露问题。

推荐理由

安全公司用 AI 智能体渗透 Anthropic 内部系统，双方对影响范围各执一词，可用作观察第三方软件安全短板的案例。

网络安全初创公司Cathedral利用AI智能体，通过第三方商业软件渗透进Anthropic的内部系统，借助这家AI实验室自己的漏洞赏金计划揭露了重大漏洞。

据《华盛顿邮报》审阅的一份报告草稿，Cathedral报告称其访问了内部数据和消息系统。这家初创公司由美国政府效率机构DOGE的前员工创立，向政府机构和企业销售AI驱动的安全工具。

Cathedral的研究人员通过外部管理员和销售程序进入。根据他们的报告，运行先进模型的AI智能体在不到十二小时内就找到了通往会议记录、薪资数据、招聘信息和Slack消息的路径。

Anthropic确认，研究人员访问了有限的销售、人力资源和IT系统，包括部分客户和合作伙伴的联系信息以及基本用户账户数据。该公司表示，与Claude的聊天记录、源代码和模型权重从未暴露。Anthropic在发现入侵当天就关闭了受影响的访问点，在问题解决前禁用了第三方程序，并通知了美国联邦当局。

Anthropic与Cathedral在入侵持续时长和波及范围上存在分歧

Cathedral称事件持续不到十二小时。Anthropic则表示攻击尝试持续了数天。据Anthropic红队成员Logan Graham所述，这家初创公司在探查Anthropic自身系统数天后才转向第三方软件。在那里，Cathedral发现了两个漏洞，但只报告了其中一个。Anthropic称其自行发现并修补了第二个漏洞。

Anthropic还指控Cathedral因披露不完整而违反了漏洞赏金计划的规则。Graham补充说，针对第三方提供商并提取数据超出了该计划的安全港条款，不过他对发现这些漏洞表示欢迎。Cathedral坚称其遵循了标准的安全研究实践。

实际访问了多少数据仍存争议。前OpenAI员工Will Depue声称Anthropic在淡化此事，称他认为是高度可靠的多位消息人士告诉他，Cathedral获得了Slack工作区的完整管理员权限，可以读取每条消息，并能登录任何用户账户。

Depue补充说，Anthropic和OpenAI两家实验室都将所有研究机密存储在Slack中，管理员API密钥散布在各自系统里。于2026年9月离开Anthropic的员工Jacob Coxon此前曾批评Anthropic在Slack等办公软件上开展危险的AI研究。

Graham予以反驳，称Depue的消息来源有误。他以事情敏感为由拒绝透露细节，但确认了Depue的核心担忧：整个行业现在必须每年重塑其安全体系。

Depue追问究竟哪些说法不实，并呼吁Anthropic披露Cathedral实际访问了什么。他还将问题归咎于AI竞赛的节奏，即高管们将速度置于安全之上。

AI 初创公司 Cognition 的首席安全官 Alex Stamos 使用 Anthropic 的模型，他对《华盛顿邮报》表示，他认为这些发现意义重大。他指出，集成的第三方应用是整个行业的一个主要问题，而 Anthropic 本可以在保护其外部服务方面做得更好。

AI 智能体正在改变网络安全格局

在数月来关于 AI 驱动网络攻击的警告以及其自身意外安全事件之后，Anthropic 如今成了被攻击的一方。AI 智能体正在改变网络攻击的运作方式，而这次入侵表明这种转变发生得有多快。这也不只是一次普通的入侵，因为 Anthropic 很可能是最有能力防御 AI 主导攻击的公司。

Graham 借此机会警告说，攻击者已经在全天候运行 AI 智能体，专门针对外部依赖项。他说，即便是落后当前前沿半代到一整代的模型，也足以发动这些攻击，而未来的对手将不可避免地拥有更强大的系统可供使用。

Graham 的答案是持续进行内部渗透测试，以及用形式化验证重建软件，而 AI 如今让这在经济上变得可行。“你可能希望一直对自己进行红队测试。当前的模型非常有创造力，”Graham 写道。

他没有谈及的是，尽管 Anthropic 拥有可以说是世界上最强大的网络防御 AI 模型，Cathedral 是如何实现如此深度的渗透的。

没有炒作的 AI 新闻——由人工精选

订阅 THE DECODER，享受无广告阅读、每周 AI 新闻通讯、每年六期独家“AI Radar”前沿报告、完整档案访问权限以及评论区访问权限。

来源：The Decoder：AI News · the-decoder.com