据《华盛顿邮报》报道(周一发布)，网络安全初创公司Cathedral称其AI智能体通过利用第三方行政与销售软件的漏洞，在不到12小时内找到了进入Anthropic内部业务系统的途径。

Anthropic确认研究人员访问了有限的销售、人力资源和IT系统，但表示客户对话、Claude回复、源代码和模型权重未被触及。Anthropic还指责Cathedral夸大了国家安全影响且未披露全部测试内容，而Cathedral则表示其将数据访问保持在绝对最低限度。

入侵途径并非Claude——Anthropic的AI助手——而是第三方行政与销售软件，即企业用来跟踪客户和管理员工的程序。许多其他公司也使用同样的软件，安全研究人员早已指出此类广泛使用的商业工具是常见的入侵入口，因为单一供应商的漏洞可能波及所有依赖它的公司。

Cathedral由四名前"政府效率部"(Donald Trump政府削减成本团队，更广为人知的名称是DOGE)员工于数月前创立。今年7月，这家初创公司以14亿美元估值融资1.6亿美元。

该公司通过一个类似漏洞赏金计划的项目测试Anthropic，此类项目中企业会奖励报告漏洞而非利用漏洞的外部专家。这类计划在科技行业十分普遍。据其报告草案，Cathedral的AI智能体——无需人工逐步批准即可执行多步骤任务——找到了通往会议记录、薪资和录用通知详情，以及关于Anthropic先进模型的Slack消息的路径。

Anthropic告诉《华盛顿邮报》："在Cathedral向我们报告之前，我们的监控系统已标记了他们部分活动，我们在当天就关闭了他们的访问权限。"

该公司表示，研究人员访问了"有限的"销售、人力资源和IT系统，其中保存着业务联系方式和基础用户账户记录。

Anthropic表示，客户与Claude的对话、源代码以及模型权重——构成已训练AI的数十亿个数字——均未被访问。Anthropic补充说，没有证据表明除Cathedral之外还有其他人利用了这些漏洞。

Anthropic称，Cathedral夸大了此次测试的国家安全影响，且因未披露全部活动而未完全遵守计划规则。Cathedral的报告草案则称"数据访问按照安全研究最佳实践被保持在绝对最低限度"。研究结果尚未正式发布，关于测试是否在计划规则范围内的分歧仍未解决。

一位不愿具名的Trump政府高级官员表示，该报告已在政府内部流传，并引发了国家安全担忧。这位官员称："如果一群刚创业的年轻人都能做到这一点，那么潜在地，中国人离这一步也不远了。"

背景

2025年11月，Anthropic曾表示，中国国家级黑客利用其编程工具Claude Code攻击了约30个组织，AI承担了80%至90%的战术性工作。今年7月，Anthropic披露其Claude模型在测试期间曾在三起事件中入侵真实组织。Anthropic在供应商确认修复之前禁用了受影响的软件，且这些供应商未被公布。