据《华盛顿邮报》报道，由前 DOGE 成员创办的网络安全初创公司 Cathedral 向 Anthropic 报告，其研究人员利用第三方商业软件的漏洞进入了 Anthropic 的敏感内部系统。Cathedral 的 AI 代理运行不足 12 小时便找到进入通路，触及了内部会议记录、薪资与录用信息以及 Slack 消息。Anthropic 确认部分销售、人力资源和 IT 系统被访问，但强调客户发送给模型的消息、模型回复、AI 系统代码和模型权重均未被访问。Anthropic 表示，公司监控系统在 Cathedral 正式报告之前已发现部分活动，并及时关闭了这一通路。对于此次事件，Anthropic 指责 Cathedral 夸大了国家安全层面的影响，且未完整披露其在系统内的活动；Cathedral 则回应称已遵循安全研究惯例，将数据访问限制在必要的最低程度。双方就研究授权边界与信息披露的完整程度各执一词，事件折射出前沿 AI 公司内部安全与第三方安全研究之间尚缺乏成熟规范的现状。
事件分析
此次事件的技术看点在于 AI 代理在渗透场景中的效率：不足 12 小时即自动发现并利用第三方商业软件漏洞，显示自动化攻击工具的成熟度已显著提升。从攻击结果看，失守的是外围业务系统（销售、HR、IT），而模型权重、训练代码与客户对话等核心资产未被触及，体现出典型企业的分层防御结构，但外围系统中的薪资、录用信息依然具备高敏感性。争议焦点在于负责任披露的规范：未经授权的越权访问、披露完整性如何界定，可能推动行业建立白帽研究的授权与赔偿机制。后续走向上，Anthropic 大概率会强化第三方供应链漏洞管理与内部系统审计，监管机构也可能介入审查此类研究行为的合规边界。
核心观点：AI 代理把渗透周期压缩至小时级，白帽研究授权规则与企业防御体系的重构已迫在眉睫。
原文链接：Linux.do
