惊爆！Anthropic 被入侵！涉及 Slack 消息、薪酬、会议实录、客户信息

前 DOGE 成员创办的 AI 初创公司，不到 12 小时攻入 Anthropic 内部系统。

《华盛顿邮报》获得的一份报告显示，网络安全初创公司 Cathedral 已向 Claude 开发商 Anthropic 通报，其研究人员在短时间内成功进入了 Anthropic 的敏感系统。

2026 年 10 月 26 日，据《华盛顿邮报》审阅的一份报告草稿，成立仅数月的网络安全初创公司 Cathedral 向 Claude 聊天机器人开发商 Anthropic 通报，其研究人员成功进入了 Anthropic 内部存储敏感数据的系统及通信系统。

Cathedral 由美国政府效率机构（DOGE）的前成员创立，主要向美国政府和企业客户提供 AI 驱动的网络安全工具。

报告显示，研究人员利用 Anthropic 所使用的企业软件中的安全漏洞，进入了其内部系统。这些软件主要用于行政管理和销售等业务，也被其他众多企业广泛使用。

Cathedral 在报告中称，研究人员运行 AI 智能体不到 12 小时，就找到了访问 Anthropic 内部数据的途径，涉及会议文字实录、薪酬和录用通知的详细信息，以及讨论 Anthropic 先进 AI 模型的 Slack 消息。

此次测试是在 Anthropic 面向外部网络安全专家开放的安全测试计划下开展的。

作为全球 AI 领域的领先企业之一，Anthropic 的敏感系统被 Cathedral 研究人员成功进入，正值外界日益担忧美国 AI 企业成为外国情报机构的目标，以及 AI 技术可能降低恶意黑客入侵关键系统的难度。

Anthropic 在声明中证实，Cathedral 研究人员确实进入了其销售、人力资源和 IT 系统中的“有限部分”。

Anthropic 表示，已经封堵研究人员发现的访问路径，并向美国联邦政府官员通报了此次事件。

Cathedral 的研究发现，以及美国 AI 企业近期发生的其他安全事件，凸显了围绕 AI 技术展开的竞争所涉及的安全风险。

美国政府及其对手都将这项技术视为维持或挑战美国全球实力的关键。

一名特朗普政府高级官员在匿名接受采访时表示，Cathedral 关于进入 Anthropic 内部系统的报告已在美国政府内部传阅，并引发国家安全方面的担忧。由于涉及政府内部事务，该官员要求匿名。

“如果一群刚刚创办公司的年轻人都能做到这一点，那么中国人可能也离做到这一步不远了。”这名官员表示。他还说，令他感到震惊的是，研究人员竟然能在如此短的时间内进入一家掌握着“几乎达到核武器级别材料”的企业的敏感系统。

上述特朗普政府高级官员表示，最近已有三个美国联邦机构与 Cathedral 签订了网络安全服务合同。

Cathedral 是一批由 DOGE 前成员创办的初创企业之一。这些前政府工作人员正在寻求私营部门的商业机会及政府合同，投资者对 Cathedral 的估值已达到 14 亿美元。

一名接近 Cathedral 的知情人士表示，研究人员尝试进入 Anthropic 的系统，是为了揭示美国领先 AI 开发商面临的安全挑战。由于研究发现涉及敏感信息，该人士要求匿名。

根据报告，Cathedral 已于 10 月早些时候通过 Anthropic 的安全测试计划向其披露了相关发现。该计划设有漏洞悬赏机制，向报告安全漏洞的研究人员提供奖励。Cathedral 同时将发现的漏洞通知了相关企业软件供应商，但出于安全考虑，并未披露这些供应商的名称。

“他们这次发现了一个重大问题。”AI 编程初创公司 Cognition 的首席信息安全官亚历克斯·斯塔莫斯（Alex Stamos）表示。他应《华盛顿邮报》的请求审阅了 Cathedral 的研究结果。

斯塔莫斯指出，将第三方应用程序接入企业内部系统所带来的风险，是所有企业都面临的一个极其棘手的问题。他此前曾担任斯坦福大学网络政策中心下属互联网观察站的负责人。

斯塔莫斯认为，Cathedral 的研究结果暴露了 Anthropic 在管理外部软件供应商方面存在的不足。“这是一个非常难以解决的问题，但 Anthropic 本可以做得好得多。”他说。

Anthropic 发言人在声明中进一步披露，Cathedral 研究人员进入的系统包含部分客户和合作伙伴的商业联系信息，以及部分用户账户的基本记录。不过，研究人员无法访问客户发送给 Anthropic AI 模型的消息、模型返回的回复，也无法获取 AI 系统的代码或模型权重。

Anthropic 在声明中表示：“在 Cathedral 向我们报告之前，我们的监控系统就已经发现了他们的部分活动，并于当天切断了他们的访问权限。我们也没有发现任何证据表明，除 Cathedral 之外，还有其他人利用了这些漏洞。”

Anthropic 表示，事发后已停用涉及漏洞的企业软件，直到相关供应商确认漏洞得到修复后，才重新启用这些软件。

《华盛顿邮报》审阅的 Cathedral 报告，实际上是一篇拟公开发布的博客文章的早期草稿。

研究人员在报告中写道，他们的发现“揭示了一个严重的问题：当前不断涌现的攻击能力，与保护美国部分最容易受到攻击的技术资产的防御能力之间，存在巨大差距”。

报告进一步指出：“普通企业软件中的安全弱点，竟然能够危及最先进企业的基础设施。这应该给美国所有企业敲响警钟。”

但 Anthropic 对 Cathedral 的部分结论提出了异议。

Anthropic 在声明中认为，Cathedral 夸大了其研究结果所暗示的国家安全影响，同时没有完全遵守漏洞悬赏计划的规则，因为研究人员未完整披露其在 Anthropic 系统内部开展的所有活动。

对此，Cathedral 在报告中表示，研究人员遵循安全研究的最佳实践，将数据访问控制在绝对必要的最低限度。

9 月，Anthropic 员工雅各布·考克森（Jacob Coxon）公开宣布辞职。他表示，自己担忧 Anthropic 在处理具有危险性的 AI 技术时采取了不负责任的做法，其中包括对传统企业软件的依赖。

考克森在社交平台 X 上发文批评 Anthropic，称其正在进行“一场自负的豪赌，而这样的豪赌不应该从一家私营企业的 Slack 上发起”。

Cathedral 联合创始人加文·克利格（Gavin Kliger）此前曾在 DOGE 工作，随后担任美国国防部首席数据官。

一名接近 Cathedral 的知情人士透露，克利格在五角大楼任职期间，曾参与美国官员的情景推演讨论，分析如果某个外国国家获得访问硅谷一家前沿 AI 实验室研究资料的权限，可能会发生什么。

根据数据机构 PitchBook 的统计，Cathedral 已从投资者手中筹集了 1.6 亿美元。知名投资人马克·安德森（Marc Andreessen）和肖恩·马奎尔（Shaun Maguire）均担任 Cathedral 董事，两人此前都曾支持美国总统特朗普及 DOGE。

上述特朗普政府官员表示，目前，特朗普政府正与 Cathedral 合作，推演与 AI 相关的潜在对抗性情景。

云头条声明：如以上内容有误或侵犯到你公司、机构、单位或个人权益，请联系我们说明理由，我们会配合，无条件删除处理。