Cathedral在授权安全测试中用AI智能体12小时攻入Anthropic内部系统

网络安全初创公司Cathedral在Anthropic授权的安全测试中，用AI智能体在不到12小时内攻入其内部系统，触及销售、HR与IT系统。据《华盛顿邮报》查阅的报告草稿，接触到的数据包括会议实录、薪酬与录用详情及Slack内部消息；Anthropic确认访问了有限数据，但称客户发给Claude的消息、核心代码和模型权重未被触及。突破口在第三方企业软件的漏洞，Cathedral警告普通企业软件的弱点能够危及最先进组织的基础设施。Anthropic称监控系统当天察觉异常并切断了访问，并指责Cathedral夸大这些发现的国家安全影响；这份报告正在美国政府高层传阅。