Cathedral智能体攻破Anthropic内部系统

时间：2026年10月26日 地点：美国华盛顿（报道首发）、旧金山（Anthropic 总部所在地） 人物：网络安全初创公司 Cathedral（创始人为四名前美国政府效率部 DOGE 成员 Gavin Kliger、Luke Farritor、Marko Elez、Jack Stein）、Claude 开发商 Anthropic、Cognition 首席信息安全官 Alex Stamos 事件详情：《华盛顿邮报》10 月 26 日独家报道，网络安全初创公司 Cathedral 的研究人员运行 AI 智能体不到 12 小时，就找到了进入 Anthropic 内部系统的路径。突破口并不是 Claude 本身，而是 Anthropic 用于行政与销售工作的第三方商业软件漏洞，相关厂商名称因安全原因被隐去。依据该报查阅的 Cathedral 报告草稿，研究人员由此找到可访问 Anthropic 内部数据的路径，包括会议记录、员工薪酬与工作邀请详情，以及讨论 Anthropic 先进 AI 模型的 Slack 消息。Anthropic 随后确认，Cathedral 研究人员访问了公司销售、人力资源和 IT 系统中的有限数据，即部分客户与合作伙伴的商业联系信息以及一些基础用户账户记录；公司称客户与 Claude 的对话、模型回复、源代码和模型权重均未被访问。Anthropic 还表示，其监控在 Cathedral 提交结果前已标记出部分活动，并在当天切断其访问权限，同时停用受影响的业务软件，直到厂商确认漏洞已修复，且没有证据显示除 Cathedral 外还有其他人利用了这些漏洞。 背景：Anthropic 的安全测试计划允许外部安全研究员测试其系统并上报漏洞。Anthropic 称，Cathedral 此前曾花费数日尝试直接攻破其自研软件未果，随后转向第三方应用；该公司指责 Cathedral 未完整披露其在系统内的全部活动，并夸大了事件的国家安全影响，Cathedral 则在报告草稿中称数据访问已按安全研究惯例压到最低范围。Cathedral 由四名前 DOGE 成员创立，今年 7 月融资 1.6 亿美元、估值 14 亿美元，据报道已有三个联邦机构与其签约。据该报，一名美国政府高级官员称报告已在政府内部传阅并引发国家安全层面的担忧，理由是如果一家刚起步的公司能做到这一点，其他国家可能也不远。Cognition 首席信息安全官 Alex Stamos 在审阅后表示，他们发现了一个大问题，并称第三方应用接入带来的风险对所有人都是个巨大问题。事件披露当天恰逢 Anthropic 递交 S-1 招股说明书。 影响：这起事件说明前沿模型开发商自身的安全并不只取决于模型与代码本身，连接在办公与业务系统上的第三方 SaaS 同样构成敞口；能够自主执行多步侦察的 AI 智能体把这类原本需要数天的攻击路径压缩到了 12 小时以内。对企业而言，供应商侧的第三方应用权限管理、漏洞响应与监控成为模型厂商之外同等重要的防线。需要指出的是，本次测试属于授权范围内的安全研究，而非恶意攻击，Cathedral 与 Anthropic 在实际影响范围和规则遵守程度上仍存分歧，最终定性有待双方公开完整报告与日志。 总结：前政府效率部团队创办的 Cathedral 用 AI 智能体在不到 12 小时内，经由第三方商业软件漏洞触达 Anthropic 的销售、人力资源与 IT 系统，Anthropic 确认有限访问但否认核心模型与代码受损，双方对影响范围和国家安全含义存在分歧；事件凸显前沿 AI 公司在第三方应用供应链上的实际风险敞口。 参考来源： https://www.siliconreport.com/cathedral-says-ai-agents-found-paths-into-anthropic-s-systems https://techreport.com/news/software/ai-agents-anthropic-business-systems-12-hours https://theunum.io/en/news/read/startup-cathedral-discovers-vulnerabilities-anthropic-systems-12-hours https://www.techtimes.co.uk/anthropic-breach-third-party-software-ai-agents-1809437 https://al-ice.ai/posts/2026/10/cathedral-ai-agents-breach-anthropic-internal-systems-october-2026 https://aifrontierpost.com/articles/cathedral-ai-agents-anthropic-breach-12-hours https://cellcog.ai/blog/cathedral-anthropic-breach https://clauday.com/article/271a64c7-af9d-4a79-9012-9d2b4db11819