Cathedral称其AI代理不到12小时攻入Anthropic业务系统

这条消息的关键不在于攻破速度，而在于攻击面来自第三方软件而非Anthropic自身系统，这再次说明供应链环节往往是AI安全叙事中最薄弱的一环。事件也带有明显的营销色彩：由前DOGE员工创立的初创公司主动公开战果，却未披露具体供应商和是否事先通知对方，信息透明度本身值得审视。对使用第三方SaaS的企业而言，这类案例会强化对供应商准入与隔离的讨论。后续值得观察的是Anthropic是否回应、是否披露涉事供应商，以及此类“AI代理攻防”演示会不会成为安全公司展示能力的常规手法。