AI 初创公司在安全测试中 12 小时攻入 Anthropic，获取员工信息与内部消息

安全初创公司 Cathedral 在 Anthropic 面向外部研究者的安全测试中，用 AI 智能体运行不到 12 小时就找到其业务软件的弱点，接触到员工信息、薪资、录用通知以及讨论先进 AI 模型的内部消息。Anthropic 确认对方进入了部分销售、人力资源和 IT 系统，包括部分客户与合作伙伴的业务联系方式和基本账户记录，但无法访问 Claude 对话、模型回复、源代码和模型权重。Anthropic 称监控在对方报告前已标记其部分活动并在当天切断访问，未发现其他人利用这些漏洞，并指责 Cathedral 夸大国家安全影响且未披露全部测试活动，Cathedral 则称数据访问保持在最低必要范围。一名特朗普政府高级官员告诉《华盛顿邮报》，相关草稿报告在政府内流传。