AI智能体12小时攻入Anthropic内部系统

据华盛顿邮报10月26日报道，一家成立仅数月、由前美国政府效率部（DOGE）成员创办的网络安全创企Cathedral告诉Claude的开发商Anthropic：其研究人员运行AI智能体不到12小时，就找到了进入这家AI公司内部数据和消息系统的路径。邮报查阅的是Cathedral一份报告草稿，该测试是通过Anthropic邀请外部安全专家参与的正规安全测试计划进行的。

Cathedral没有去碰Claude本身，而是利用了Anthropic和许多其他公司都在使用的商用行政与销售软件中的漏洞。按报告草稿的说法，研究人员触及的内容包括会议记录、薪酬和录用通知细节，以及讨论Anthropic先进AI模型的Slack消息。Cathedral本月早些时候向Anthropic和涉事软件厂商做了披露。

Anthropic的口径明显更保守。公司确认Cathedral研究人员访问了其销售、人力资源和IT系统中「有限的数据」，包括部分客户与合作伙伴的商务联系信息和一些基础用户账户记录，但强调客户发给模型的消息、模型回复、源代码和模型权重均未被访问；公司监控系统在报告提交前就已发现部分活动，并在当天关闭了相关访问路径，还已向联邦官员通报。Anthropic同时指责Cathedral夸大了事件的国家安全含义，且没有完整披露测试活动。

Cathedral来头不小：由四名DOGE前成员创办，今年7月以14亿美元估值融资1.6亿美元，a16z和红杉领投，主要向美国军方和政府客户出售AI驱动的网络攻防工具，已有三个联邦机构与其签约。一名特朗普政府高级官员对邮报表示：「如果一群刚创业的年轻人都能做到，那中国人离这一步可能也不远了。」

Cognition首席信息安全官、前斯坦福互联网观察站主任Alex Stamos受邮报委托评估后认为，「他们发现了大问题」——把第三方软件接入公司内部系统，对每家企业都是巨大的安全隐患，而Anthropic在供应商安全管理上「本可以做得好得多」。这场风波也提醒所有AI实验室：最薄弱的点往往不是模型和权重，而是每家实验室都离不开的普通办公软件。

编译自 The Washington Post，原标题："It took just 12 hours for an AI start-up founded by ex-DOGE staffers to break into Anthropic"