安全公司 Cathedral 用 AI 智能体攻入 Anthropic 内部系统

Cybersecurity初创公司Cathedral利用AI代理通过第三方商业软件渗透Anthropic的内部系统，利用AI实验室自身的漏洞悬赏计划暴露了重大漏洞。

Cathedral在一个由《华盛顿邮报》审查的草稿报告中报告了其对内部数据和通讯系统的访问。这家由美国政府效率机构DOGE的前员工创立的初创公司向政府机构和商业公司销售AI驱动的安全工具。

Cathedral的研究人员通过外部管理员和销售程序进入。根据他们的报告，运行高级模型的AI代理在不到十二小时的时间内找到了会议记录、薪资数据、职位发布和Slack消息的路径。

Anthropic证实研究人员访问了一组有限的销售、人力资源和IT系统，包括一些客户和合作伙伴的联系信息以及基本用户帐户数据。该公司表示，聊天记录、源代码和模型权重从未被曝光。Anthropic在发现漏洞的当天关闭了受影响的访问点，禁用了第三方程序直到问题解决，并通知了美国联邦当局。

Anthropic和Cathedral对漏洞持续的时间和影响范围存在分歧

Cathedral表示事件持续不到十二小时。Anthropic表示试图攻击持续了几天。只有在对Anthropic自己的系统进行了数天的探测后，这家初创公司才转向第三方软件，根据Anthropic红队成员Logan Graham的说法。在那里，Cathedral发现了两个漏洞，但只报告了一个。Anthropic表示它自己发现了并修复了第二个。

Anthropic还指控Cathedral通过不完整的披露违反了漏洞悬赏计划的规定。Graham补充说，针对第三方提供者和提取数据超出了计划的安全港条款，尽管他欢迎漏洞的发现。Cathedral坚称它遵循了标准的安保研究实践。

实际访问了多少数据仍然存在争议。前OpenAI员工Will Depue 声称Anthropic在淡化事件，他说他考虑为高度可靠的几个来源告诉他Cathedral获得了对Slack工作区的完全管理员访问权限，可以阅读每条消息，并且可以登录任何用户帐户。

Depue补充说，Anthropic和OpenAI实验室都将他们的所有研究秘密存储在Slack中，管理员API密钥散布在他们的系统中。Jacob Coxon，Anthropic的一名员工，于2026年9月离开该公司，此前曾批评Anthropic在像Slack这样的办公软件上运行危险的人工智能研究。

Graham 反驳，说Depue的来源是错误的。他引用此事的敏感性，拒绝透露具体细节，但证实了Depue的核心关注点：该行业现在必须每年重新设计其安全性。

Depue要求详细说明哪些说法是错误的，并呼吁Anthropic披露Cathedral实际上访问了什么。他还将问题归咎于人工智能竞赛的速度，在竞赛中，高管优先考虑速度而不是安全性。

Alex Stamos, 艾瑞克斯·斯塔莫斯，人工智能初创公司 Cognition 的首席安全官，该公司使用 Anthropic 的模型，告诉华盛顿邮报他认为这一发现意义重大。他指出，集成第三方应用程序是整个行业的一个主要问题，而且 Anthropic 本可以更好地保护其外部服务。

人工智能代理正在改变网络安全

在 数月关于人工智能驱动的网络攻击的警告及其 自身的意外安全事件之后，Anthropic 现在正遭受攻击。人工智能代理正在改变网络攻击的方式，而这次入侵表明这种转变正在发生得有多快。这也不是任何一次普通的入侵，因为 Anthropic 可能是唯一一家最适合防御人工智能驱动攻击的公司。

格雷厄姆利用这个时刻警告说，攻击者已经全天候运行人工智能代理，专门针对外部依赖。他说，即使是落后于当前前沿半个或整整一代的模型也足以进行这些攻击，未来的对手将不可避免地拥有更强大的系统。

格雷厄姆的答案是持续进行内部渗透测试和 使用形式化验证重建软件，而人工智能现在使这在经济上变得可行。"你可能需要一直进行红队测试。当前模型是 非常有创造力的，" 格雷厄姆写道。

他没有提及的是，尽管 Anthropic 拥有世界上可能最强大的网络安全人工智能模型，但 Cathedral 是如何深入渗透的。

AI 新闻无浮夸之谈——由人类编辑

订阅 THE DECODER 以获得无广告阅读、每周一次的人工智能简报、我们独有的 "AI 雷达" 前沿报告每年六次、完整档案访问以及访问我们的评论部分。