马斯克DOGE前成员创办的Cathedral在漏洞悬赏测试中用AI Agent 12小时攻入Anthropic内网

据《华盛顿邮报》报道，由马斯克DOGE项目前成员创办的AI网络安全初创Cathedral，在参与Anthropic漏洞悬赏测试时派出自研AI Agent，正面强攻自研软件数天未果后，改从Anthropic日常办公所用的第三方商业软件漏洞切入，不到12小时打通进入内部敏感数据与通信系统的路径。Cathedral的报告草稿称，Agent看到了会议纪要、员工薪资和录用Offer，还进入了员工讨论未公开前沿模型的Slack频道。Anthropic承认研究员访问了有限的销售、HR和IT系统，但强调用户Claude聊天记录、源代码和模型权重未被触及，并指责Cathedral夸大影响、未完全遵守悬赏规则，称其监控系统在报告提交前已发现异常，当天切断访问并停用涉事软件。Cathedral否认违规，称数据访问限于安全研究最低限度。这家成立仅数月的公司已融资1.6亿美元，估值14亿美元。