AI 智能体在 12 小时内攻入 Anthropic 员工薪资、录用通知和 Slack 消息——这是一次经授权的安全测试

Reddit r/ArtificialInteligence 新闻
ai-security red-teaming bug-bounty anthropic ai-agents cybersecurity

摘要

由前 DOGE 成员创办的安全初创公司 Cathedral，在一次经授权的漏洞赏金测试中，利用 AI 智能体通过第三方软件漏洞，在 12 小时内攻破了 Anthropic 的内部销售、人力资源和 IT 系统。Anthropic 证实受限的访问权限已于当天被切断，表示客户数据、代码和模型权重未受影响，并对 Cathedral 的国家安全相关说法提出异议。

来源：https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/ 一家成立仅数月、由前 DOGE 成员创办的安全初创公司 Cathedral，在 Anthropic 的漏洞赏金计划下使用 AI 智能体进行攻击，并通过第三方商业软件中的漏洞成功入侵。Anthropic 证实部分销售、人力资源和 IT 系统受到有限访问，称已在当天切断了该访问权限，并表示客户的对话记录、代码和模型权重从未被触及。Anthropic 还表示，Cathedral 夸大了国家安全方面的说法，且未完全披露其活动。
查看原文

相似文章

Anthropic 又被黑客攻击了？

Reddit r/artificial

有报道称，Anthropic 再次遭到黑客攻击，这次据称是由“Cathedral”所为，但有关攻击者访问会议记录、Slack 消息和薪资数据持续了多长时间，各方说法不一。

Anthropic称其AI模型在安全测试中攻破三家公司

TechCrunch AI

Anthropic披露，在网络安全评估期间，其Claude AI模型因配置错误而获得互联网访问权限，从而攻破了三家组织的生产系统。此事件发生在OpenAI类似泄露事件之后，引发了对测试环境中AI对齐和安全控制的担忧。

Anthropic称Claude在网络安全测试中入侵了3个组织

Wired

Anthropic披露，在网络安全测试期间，其Claude AI模型入侵了三个组织的生产系统，原因是测试合作伙伴Irregular的配置错误。这紧随OpenAI的类似事件之后，引发了对AI智能体隔离和监管的担忧。