Cathedral 称用 AI 智能体在 12 小时内攻入 Anthropic 内部系统，双方对严重程度说法不一

一家美国初创公司声称借助AI智能体，在不到十二小时内侵入了Anthropic的内部系统。而Claude的开发商则否认事件的严重性。

在文章发表之前，此事已经上报至美国政府。

10月26日星期一，《华盛顿邮报》披露，这家名为Cathedral的年轻网络安全初创公司成功访问了Anthropic的内部数据。

该报依据Cathedral关于此次事件的报告草稿，讲述了这家初创公司的AI智能体如何在不到十二小时内，在开发Claude的公司的系统中发现了漏洞。

据特朗普政府一名高级官员称，此事引发了对国家安全的担忧。他在匿名条件下表示：“如果一群刚创办公司的毛头小子都能做到这一点，那中国人可能也离得不远了。”

独家：在不到12小时内，一群前DOGE网络研究人员利用AI智能体成功渗透了Anthropic的系统——包括讨论最敏感模型的Slack频道。而就在几周前，Anthropic举报人Joseph Coxon指控……——Elizabeth Dwoskin（@lizzadwoskin）2026年10月26日

此内容已被屏蔽，因为您未接受Cookie及其他追踪器。此内容由Twitter提供。要查看该内容，您必须接受Twitter对您数据的使用，这些数据可能用于以下目的：允许您查看社交媒体内容并与之分享，促进Humanoid及其合作伙伴产品的开发和改进，根据您的个人资料和活动向您展示个性化广告，为您建立个性化广告档案，衡量本网站广告和内容的效果，以及衡量本网站的受众（了解更多）

点击“全部接受”，即表示您同意上述目的，涵盖Humanoid及所放置的所有Cookie和其他追踪器。

您保留随时撤回同意的权利。如需了解更多信息，请查阅我们的Cookie政策。

业务软件成为入口

实际上，Cathedral并未直接攻击Anthropic的系统或模型。其研究人员利用的是第三方软件中的漏洞，而Anthropic将这些软件用于行政和商业任务。

让您的数字生活更安心

Bitdefender Premium Security是一款欧洲网络安全解决方案，可自动保护您免受黑客和一切网络威胁。让您安心享受在线活动

赞助内容

网络安全产品正在促销

然而，借助这些漏洞，Cathedral的研究人员称他们找到了通往会议记录、薪资信息和招聘信息，以及提及该公司先进模型的Slack消息的路径。

Cathedral解释说，这些测试是在Anthropic的漏洞赏金计划框架内进行的，并已于10月初将结果提交给该公司及相关软件供应商。

斯坦福互联网观察站前主任Alex Stamos应《华盛顿邮报》要求审阅了这些结果，他认为这是一项真正的发现，也暴露出Anthropic在外部服务商管理方面的薄弱之处，但同时提醒说，第三方应用连接内部系统是所有企业都面临的一个固有问题。

出于安全原因，相关第三方软件供应商未被点名。// 来源：Numerama 制作

两种说法存在分歧

Anthropic方面承认有“有限范围”的商业、人力资源和IT系统被访问，但描述的波及范围要小得多。据该公司称，泄露的数据仅限于客户和合作伙伴的工作联系方式以及基础用户账户信息。与Claude的对话、代码和模型权重均未受影响。此外，Anthropic保证，其监控工具在Cathedral上报之前就已发现其部分活动，并且访问已于当天被切断。

但最重要的是，该公司指责Cathedral夸大了对国家安全的影​​响，并且未完全遵守漏洞赏金计划的规则，未在其系统中完整申报全部活动。

Cathedral将其发现视为对所有美国企业的警告，因为这些企业最敏感的基础设施都依赖于普通软件。

各方反应迅速而至

如果说此事的严重程度如此备受争议，也是因为它发生在一个尤其两极分化的背景之下。

自五角大楼今年将Anthropic排除在联邦系统之外以来，Anthropic与华盛顿的关系一直紧张，此前该公司拒绝让其技术被用于美国的自主武器或大规模监控。相反，Cathedral与特朗普政府显然关系密切。该公司由DOGE（长期与埃隆·马斯克相关联的公共开支削减部门）的前成员于几个月前创立，如今已向联邦政府出售网络安全工具。其联合创始人之一Gavin Kliger曾担任五角大楼的首席数据官，而政府现在正与该初创公司合作，模拟与AI相关的攻击场景。

在此背景下，这一事件超出了技术问题的范畴。Anthropic试图表明，涉及行政工具的漏洞既不会危及Claude，也不会危及它的代码或模型权重。而Cathedral则从中看到了证据，证明即使是最先进的AI企业，也仍会通过第三方软件而存在脆弱性。因此，各方都有动机按自己的方式界定此事的范围。

在华盛顿之外，AI生态系统的一部分已经从此事中得出了自己的教训。Hugging Face的负责人、开放AI的捍卫者Clément Delangue从中看到了证据，证明将AI封闭集中并不能保证所承诺的安全。Palantir首席技术官Shyam Sankar认为，尖端AI应被视为一种军民两用的国家力量，而威慑将依靠能够同时保障防御和攻击的美国行为体。

你最爱的VPN并非你以为的那一款 2026最佳VPN：Numerama完整对比 查看我们的对比工具，选择最佳VPN

本月您在Numerama上已阅读0篇文章

有一个充分的理由不订阅

并非所有人都有能力为信息付费。

正因如此，我们坚持让我们的新闻向所有人开放。

但如果您有能力，

以下是支持我们工作的三个充分理由：

1 Numerama+有助于为所有Numerama读者提供免费体验。

2 您将享受无广告阅读、众多高级阅读功能以及独家内容。

3 帮助Numerama完成其使命：理解当下，以预见未来。

如果您相信一个免费的互联网，以及人人都能获取的高质量信息，请加入Numerama+。

订阅Numerama+

一目了然的科技新闻

将Numerama添加到您的主屏幕，与未来保持连接！