AI 初创公司称不到12小时攻破 Anthropic 内部系统

AI初创公司Cathedral向Claude开发商Anthropic披露，其研究人员已进入后者敏感内部数据和消息系统。据《华盛顿邮报》审阅的报告草案，这家由美国政府效率部（DOGE）前成员创办的公司利用第三方商业软件漏洞，在Anthropic漏洞赏金计划下运行AI智能体不到12小时便找到访问路径。

Anthropic证实研究人员访问了其销售、人力资源和IT系统的有限部分，已关闭暴露路径并向联邦官员通报。双方对测试结果的定性存在分歧：Cathedral称这暴露出严重脱节，Anthropic则指其夸大了国家安全影响。

事件经过

据《华盛顿邮报》审阅的报告草案，Cathedral的研究人员并未直接攻击Anthropic自有软件，而是利用Anthropic等多家公司用于行政和销售任务的第三方商业软件漏洞，在Anthropic漏洞赏金计划框架下运行AI智能体，不到12小时便找到进入内部系统的访问路径。

Anthropic方面补充，Cathedral曾连续数日尝试直接攻破其自有软件但未成功，随后转向第三方商业工具。知情人士称，Cathedral试图访问Anthropic系统，初衷是凸显美国头部AI开发商面临的安全挑战。Cathedral表示，本月早些时候已通过安全测试计划披露发现，并通知了被利用漏洞的供应商，出于安全原因未公开其身份。

被访问的数据范围

按报告草案的描述，被触及的数据包括会议记录、薪资和录用通知细节，以及Slack上讨论先进AI模型的聊天记录。这些内容分布在销售、人力资源和IT等内部系统中。

Anthropic发言人则界定了访问边界：研究人员接触的系统包含部分客户和合作伙伴的业务联系信息及基础用户账户记录，但未接触客户发送给AI模型的消息、模型回复内容，也未触及AI系统代码或模型权重。

Cathedral辩解称，按照安全研究的最佳实践，数据访问被控制在绝对最低限度。其发言人拒绝回应媒体置评请求。

Anthropic的回应与处置

公司表示，其监控系统在Cathedral主动报告之前已标记部分活动，并于当天切断访问。目前未发现除Cathedral外其他人利用这些漏洞；涉事商业软件在供应商确认修复前被禁用，确认修复后才重新启用。

双方对定性的分歧

Cathedral在报告草案中称，此次发现揭示新兴攻击能力与保护美国最脆弱技术资产的防御体系之间存在严重脱节，普通企业软件的弱点足以危及最先进组织的基础设施，应成为美国公司的警钟。

Anthropic反驳称，Cathedral夸大了发现所暗含的国家安全影响，并指责其未完全遵守漏洞赏金计划规则、未如实披露在Anthropic系统内的全部活动。

应《华盛顿邮报》邀请审阅报告的Cognition首席信息安全官亚历克斯·斯塔莫斯表示，研究人员确实发现了重大问题。这位前斯坦福大学互联网观察站主任指出，第三方应用程序连接公司系统带来的风险是普遍难题，Cathedral的发现暴露Anthropic在管理外部软件供应商方面存在疏漏，问题虽棘手但Anthropic本可做得更好。

背景与政府关注

近期美国AI企业安全事件频发。本月早些时候，美国联邦调查局逮捕一名OpenAI员工，指控其在高管会议室安装录音设备；上个月，黑客在Anthropic旗下Claude聊天机器人帮助下攻破OpenAI，并警告AI行业尚未准备好应对自身技术力量带来的安全风险。Anthropic员工雅各布·考克森上个月公开辞职，批评公司处理危险AI技术时不负责任，包括依赖传统商业软件。

华盛顿方面亦表关注。一名要求匿名的特朗普政府高级官员称，Cathedral报告已在政府内部传阅并引发国家安全担忧；该官员对攻破一家掌控近乎核武器级别材料公司敏感系统所需时间如此之短感到震惊，并担忧若几个刚创业的年轻人能做到，外国竞争对手可能相距不远。今年早些时候，Anthropic因拒绝允许技术用于自主武器或大规模国内监控，被五角大楼列入联邦系统禁令名单。

Cathedral则处于前DOGE员工创业潮中，正寻求私营部门机会和政府合同。上述政府官员透露，近期已有三个联邦机构与Cathedral签订网络安全工作合同，特朗普政府正与该公司合作推演AI相关对抗场景。知情人士称，Cathedral联合创始人加文·克利格离开DOGE后曾任五角大楼首席数据官。PitchBook资料显示，Cathedral已从投资者处筹集1.6亿美元，估值达14亿美元；曾支持特朗普和DOGE的知名投资人马克·安德森与肖恩·马圭尔均在董事会任职。

要点

Cathedral由DOGE前成员创办，已融资1.6亿美元
研究人员运行AI智能体不到12小时找到访问路径
访问涉及会议记录、薪资、录用通知与Slack聊天记录
Anthropic称未触及客户消息、模型回复、代码或权重
Anthropic指责Cathedral未完全遵守漏洞赏金计划规则