- AI初创公司Cathedral利用第三方软件漏洞，部署自主代理在12小时内入侵Anthropic系统
- 该代理访问了人力资源、销售及IT数据，导致有限的客户和合作伙伴信息泄露
- 此事件揭示了即便内部防御强大，AI驱动的攻击者仍能迅速利用供应商弱点发起攻击
人工智能初创公司Cathedral似乎让Anthropic“自食其果”。这家由前美国政府效率部（DOGE）成员创立的公司，通过Anthropic的Bug赏金计划披露了其安全发现。
Anthropic目前正通过HackerOne运行双重Bug赏金计划：一部分旨在挖掘系统技术缺陷，另一部分则是邀请制项目，奖励那些能绕过Claude安全保护的通用越狱方案。Cathedral显然选择了前者，并在不到12小时的时间里，利用第三方商业软件中的缺陷部署了AI代理，成功渗透进Anthropic的内部网络。
访问权限与数据泄露范围
据称，该AI代理进入公司网络后，能够查看会议记录、薪资与工作报价信息以及Slack消息。不过，员工与Claude之间的对话内容并未被曝光。
Anthropic证实了这一事件，表示Cathedral访问了“有限的销售、人力资源和IT系统”，并泄露了部分客户及合作伙伴的联系信息和基础用户账户记录。值得注意的是，源代码和AI模型权重未被触及。
Anthropic在向《华盛顿邮报》提供的声明中指出：“我们的监控系统在大教堂向我们报告之前就已经检测到了一些活动，我们在同一天内关闭了他们的访问通道。”
据Gizmodo报道，Anthropic指控Cathedral违反了赏金计划的规则。目前尚不清楚这是否意味着Anthropic将拒绝支付相应的奖金。
对于正准备进行首次公开发行（IPO）、估值达14亿美元的Anthropic而言，支付奖金或许并非首要关切。然而，这一安全事件无疑给包括白帽黑客在内的外界传递了负面信号。
供应链风险凸显
Cathedral在其报告中强调：“普通企业软件的弱点甚至足以损害最先进组织的基础设施。”
据独立媒体报道，特朗普政府一位高级官员对此评论道：“如果一群刚创办公司的年轻人就能做到这一点……”
Cathedral是一家专注于美国军方和政府攻防网络行动的AI初创公司。其创始团队背景显赫，包括前五角大楼首席数据官加文·克利格（Gavin Kliger）、曾协助解读古罗马卷轴机器学习的卢克·法里托（Luke Farito）、前SpaceX员工马科·伊莱兹（Marco Ilesz），以及曾在加入DOGE前担任Salem Partners投资银行合伙人的杰克·斯坦（Jack Stein）。
网络安全界对此事进行了专业解读。Sussex Labs安全AI解决方案及网络安全高级主管Jacob Krell指出，第三方供应商在任何环境下都是潜在风险点。“Cathedral的代理是通过供应商进入Anthropic的。你的安全成熟度受限于你整合的最弱供应商，任何内部工程都无法改变这一事实。”
Ridge Security技术营销工程高级主任Darin Fredde则对Anthropic的响应速度给予肯定：“Anthropic值得称赞，因为其监控发现了部分活动并采取了遏制措施。但真正的补救在于独立验证这些攻击途径是否已彻底关闭。我们需要停止将‘成功的补丁’等同于‘验证的安全结果’，否则就像关上前门却指望没人发现备用钥匙一样危险。”
