12小时摸进Anthropic内网的不是黑客，是一家创业公司的AI代理

Anthropic 刚交完招股书，就被一家安全公司公开了一次内网渗透。

动手的是 Cathedral，一家成立才几个月的 AI 网络安全创业公司，创始人来自马斯克主导的 DOGE 项目，已经融了 1.6 亿美元，估值 14 亿美元。它参加的是 Anthropic 的漏洞悬赏项目。

过程是这样的：Cathedral 派自家 AI 代理去测 Anthropic，正面打核心系统没打进去，代理就换了思路，从 Anthropic 日常用的一款第三方商业软件的漏洞切入。前后不到 12 小时找到了通路。

进去之后碰到了会议记录、员工薪资、录用 offer，还有 Slack 消息，据说包括部分前沿模型研发相关的讨论。

Anthropic 的确认口径比较克制：部分销售、人力和 IT 系统被访问，但客户发给模型的消息、模型回复、AI 系统代码和模型权重都没被碰到。公司还说自己的监控在 Cathedral 报告之前就发现了部分异常，并关掉了通路。

双方在两件事上各执一词。Anthropic 认为 Cathedral 夸大了国家安全层面的影响，也没有完整披露在系统里做了什么。Cathedral 坚持自己遵循了安全研究惯例，数据访问控制在必要的最低范围。

尴尬在于，Anthropic 过去大半年一直把 AI 网络安全当招牌，Claude Mythos 挖出过数千个零日漏洞，还牵头组建了行业安全联盟。结果自家被打穿的地方，是一个再普通不过的办公软件。

这其实是大多数公司的真实处境：核心系统往往防得很好，出事的多半是供应链和 SaaS 工具。只不过这次攻击方是 AI 代理，速度快得多。