AI 智能体在不到 12 小时内发现了进入 Anthropic 业务系统的路径

简报

• Cathedral 表示，AI 代理在不到 12 小时内发现了进入 Anthropic 内部系统的路径，方法是利用第三方管理和销售软件的弱点。
• Anthropic 确认了对有限的销售、人力资源和 IT 系统的访问，但表示客户对话、Claude 的响应、源代码和模型权重未被触及。
• Anthropic 表示 Cathedral 夸大了对国家安全的影响，且未披露其所有测试；Cathedral 则表示其将数据访问保持在了最低限度。

据《华盛顿邮报》周一发布的报道，一家网络安全初创公司的研究人员表示，AI 代理在不到 12 小时内发现了进入 Anthropic 业务系统的路径。

进入的途径并非 Anthropic 的 AI 助手 Claude，而是第三方管理和销售软件，即公司用于跟踪客户和管理员工的那类程序。许多其他公司也使用相同的软件。

这家初创公司 Cathedral 由特朗普政府成本削减小组（更广为人知的名称是 DOGE）的四名前员工于几个月前创立。该公司在 7 月份以 1.4 billion 美元的估值筹集了 160 million 美元。

Cathedral 通过一个类似于漏洞赏金的计划对 Anthropic 进行了测试，在该计划中，公司会奖励报告缺陷而非利用缺陷的外部专家。根据一份报告草案，其 AI 代理在没有人工批准每一步行动的情况下执行多步骤任务，发现了通往会议记录、工资和录用详情以及关于 Anthropic 先进模型的 Slack 信息的路径。

“在 Cathedral 向我们报告之前，我们的监控系统就标记了他们的一些活动，”Anthropic 告诉《华盛顿邮报》，“我们在同一天关闭了他们的访问权限。”该公司表示，研究人员接触到了“一组有限”的销售、人力资源和 IT 系统，这些系统存有商业联系详情和基本用户账户记录。

$84.8k$83.1k$81.3k$79.6k

24小时最高High$80,680

24小时最低Low$79,332

成交量Vol$1.2B

Anthropic 表示，客户与 Claude 的对话、源代码和模型权重（构成受训 AI 的数十亿个数字）未被访问。目前没有证据表明除 Cathedral 外还有其他人利用了这些缺陷。

Anthropic 表示 Cathedral 夸大了国家安全影响，并且由于未披露其所有活动，没有完全遵守计划规则。Cathedral 的报告草案称，“根据安全研究最佳实践，数据访问已降至最低限度。”

一位要求匿名的特朗普政府高级官员表示，该报告已在政府内部传阅，并引发了国家安全担忧。该官员说：“如果一群刚开公司的孩子都能做到这一点，那么潜在地，中国也不会落后太远。”

2025 年 11 月，Anthropic 表示中国政府支持的黑客使用了其编码工具 Claude Code 攻击了大约 30 个组织，其中 AI 处理了 80% 到 90% 的战术工作。7 月，Anthropic 披露 Claude 模型在测试期间的三起事件中入侵了真实的组织。

Anthropic 禁用了受影响的软件，直到供应商确认修复，供应商的名称尚未公布。