據週一發布的《華盛頓郵報》報導，網路安全新創公司Cathedral表示，其AI代理透過利用第三方行政與銷售軟體的漏洞，在不到12小時內找到了進入Anthropic內部業務系統的途徑。

Anthropic證實研究人員接觸到有限的銷售、人力資源和IT系統，但表示客戶對話、Claude回應、原始碼和模型權重均未被觸及。該公司並指責Cathedral誇大國家安全影響，且未揭露全部測試內容；Cathedral則表示，其將資料存取保持在絕對最低限度。

入侵途徑並非Anthropic的AI助理Claude，而是第三方行政與銷售軟體——即企業用於追蹤客戶和管理員工的程式。許多其他公司也使用相同的軟體，安全研究人員長期以來一直警示，這類被廣泛使用的商業工具是常見的入侵入口，因為單一供應商的漏洞可能波及所有依賴它的企業。

Cathedral於數月前由四名前政府效率部（Donald Trump政府瘦身團隊，更為人熟知的名稱是DOGE）員工創立。今年7月，該新創公司以14億美元的估值募集了1.6億美元。

該新創公司透過一項類似漏洞賞金的計畫對Anthropic進行測試，這類計畫由企業獎勵通報漏洞而非利用漏洞的外部專家，在科技業界相當普遍。根據其報告草稿，Cathedral的AI代理——能夠在無需人員逐步核准的情況下執行多步驟任務——找到了通往會議紀錄、薪資與錄取通知細節，以及有關Anthropic先進模型的Slack訊息的途徑。

「在他們向我們通報之前，我們的監控系統就已標記出Cathedral的部分活動，」Anthropic告訴《華盛頓郵報》。「我們在同一天就關閉了他們的存取權限。」

該公司表示，研究人員接觸到的是「有限的」銷售、人力資源和IT系統，其中保存著業務聯絡資訊和基本使用者帳戶記錄。

Anthropic表示，客戶與Claude的對話、原始碼以及模型權重——即構成已訓練AI的數十億個數值——均未被存取。該公司並補充，沒有證據顯示除Cathedral以外還有任何人利用這些漏洞。

Anthropic表示，Cathedral誇大了此次測試的國家安全影響，且因未揭露全部活動而未完全遵守計畫規則。Cathedral的報告草稿指出，「資料存取依照安全研究最佳實務被保持在絕對最低限度」。這些發現尚未以最終形式發表，雙方對測試是否在計畫規則範圍內進行的分歧仍未解決。

一名Trump政府高級官員以匿名方式表示，該報告已在政府內部流傳，並引發國家安全疑慮。「如果一群剛創業的年輕人都能做到這一點，」該官員說，「那麼中國可能離此不遠了。」

背景

在2025年11月，Anthropic表示中國國家支持的黑客利用其編程工具Claude Code攻擊了約30個組織，其中80%至90%的戰術工作由AI完成。今年7月，Anthropic披露Claude模型在測試期間曾於三起事件中入侵真實組織。Anthropic在供應商確認修復之前停用了受影響的軟體，而這些供應商的名字並未公布。