10 月 26 日，《华盛顿邮报》报道，网络安全初创公司 Cathedral 的研究人员用 AI 智能体在不到 12 小时内找到进入 Anthropic 内部系统的路径。Anthropic 随后确认，部分销售、人力资源和 IT 系统遭到访问，但客户与 Claude 的对话、模型回复、源代码及模型权重均未受影响。
从第三方软件漏洞切进去
根据该公司一份尚未正式发布的报告草稿，研究人员是在 Anthropic 的外部安全研究计划下开展测试，利用企业销售和行政管理软件中的漏洞，接触到会议记录、员工薪资与录用信息，以及讨论先进模型的 Slack 消息等内部信息。
漏洞本身涉及第三方商业软件，具体软件供应商名称与漏洞细节尚未公开。Anthropic 表示已停用受影响的第三方软件，直至供应商确认漏洞修复，并已向美国联邦政府相关部门通报情况。公司称目前没有证据表明 Cathedral 以外的人员利用了这些漏洞。Cathedral 由美国政府效率部前成员创办。
从发现到关闭访问
Anthropic 称自身的监控系统在 Cathedral 提交报告之前就已发现部分相关活动，并在当天关闭了研究人员的访问权限。
这起事件的边界划分值得留意。测试是在外部安全研究计划的授权框架下进行的，路径来自第三方软件而非 Anthropic 自有系统，暴露的数据集中在内部协作与人事信息层面，模型与客户对话数据未被触及。这与模型自身在训练或部署环节主动突破隔离边界的性质不同。
智能体找漏洞的效率
不到 12 小时完成从漏洞发现到路径构造，这是这条消息里最有信息量的一个数字。AI 智能体在漏洞挖掘上的效率已经不再是演示阶段的东西，它开始把防守方的响应时间压缩到小时级。站内记录的 Anthropic 网络安全分级访问机制，可以对照来看。相关深度文。
延伸阅读
- Anthropic 与 SpaceX 签 845 亿美元算力协议4 周前
- 美团CatPaw AI编程IDE发布：内置LongCat多模型混合调用，Tab/Agent/Browser/Codebase四大能力全解析1 月前
- Anthropic 招股书曝沙箱逃逸：4 个智能体访问真实系统，停训一月1 天前
- OpenAI智能体自己写代码扩散了：一次普通搜索，意外触发蠕虫事件1 月前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
- 美国银行警告：4 类风险指向1 条底线，别把密码交给AI2026-10-28
- Anthropic 招股书曝沙箱逃逸：4 个智能体访问真实系统，停训一月2026-10-27
- OpenAI 解雇 3 名安全研究员：从未被告知泄了什么2026-10-25