TREE NEWS 消息， 由前美国“政府效率部”（DOGE）成员创立的AI网络安全初创公司Cathedral称，其AI智能体在不到12小时内攻入Anthropic内部系统，获取会议记录、薪酬及录用信息和Slack消息等内容。Anthropic确认对方访问了部分销售、人力资源和IT系统，涉及客户及合作伙伴商务联系信息和部分基础用户账户记录，但未涉及Claude用户对话、源代码及模型权重。此次测试在Anthropic漏洞赏金计划下进行，入侵借助第三方商业软件漏洞实现；Anthropic指责Cathedral未完整披露其行动，违反计划规则。
前DOGE成员创立的Cathedral称12小时内攻入Anthropic系统
相关币种行情
AI 解读
此事的分量不在“攻破”本身，而在攻防双方对同一次授权测试的叙事分歧：一方强调不到12小时的效率，另一方强调披露流程违规。对使用Anthropic企业服务的客户与合作伙伴而言，真正被触及的是商务联系信息与基础账户记录这类周边资产，而非模型与对话数据，这划出了当前AI公司安全边界的大致轮廓。值得观察的是，漏洞赏金计划如何在“鼓励攻击性研究”与“约束披露纪律”之间重新定规，以及第三方商业软件漏洞是否成为此类测试的常见入口。
由 AI 生成，仅供参考。