Cathedral用AI智能体借第三方漏洞进入Anthropic内部系统
先了解这件事
据《华盛顿邮报》报道，前DOGE成员创办的网络安全初创公司Cathedral在Anthropic授权的漏洞赏金测试中，用AI智能体直接攻击其自研软件数天未果，转而利用Anthropic日常办公所用第三方商业软件的漏洞，不到12小时便打通进入内部系统的路径。Cathedral报告草稿称，接触到会议记录、员工薪资、录用通知，以及讨论先进AI模型的Slack消息。Anthropic确认研究人员进入了销售、人力资源和IT系统的有限部分，包括部分客户与合作伙伴的业务联系方式和基本账户记录，但Claude对话、模型回复、源代码和模型权重未被触及；公司称监控在对方报告前已标记其活动，并已切断访问、关闭暴露路径。Anthropic的Logan Graham更正称，攻击尝试实际持续数天，涉及两个第三方漏洞，其中一个由研究人员报告，另一个由Anthropic独立发现。
AI 根据报道生成 · 6 小时前更新
事件进展
后续时间线
- 网页AI Threat Watch (aithreat.io)· 媒体跟进ИИ-агенты Cathedral взломали Anthropic и получили данные сотрудников（新标签页打开原帖）
- RedditReddit r/artificial· 讨论Anthropic got hacked again?（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Ex-DOGE staffers' startup says its AI agents hacked Anthropic | Tap to know more | Inshorts（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进ИИ-агенты взломали Anthropic, компания подтвердила（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Musk-linked startup says its AI agents hacked Anthropic（新标签页打开原帖）
- 凤凰网精选前DOGE成员创办的AI初创公司Cathedral称12小时内攻破Anthropic内部系统
前DOGE成员创办的AI初创公司Cathedral向Anthropic披露，其研究人员利用第三方商业软件漏洞，不到12小时便进入Anthropic内部系统。据《华盛顿邮报》审阅的报告草案，测试在Anthropic漏洞赏金计划下通过运行AI智能体进行，访问数据涉及会议记录、薪资和录用通知细节，以及Slack上讨论先进AI模型的聊天记录。Anthropic证实研究人员访问了其销售、人力资源和IT系统的有限部分，已关闭暴露的访问路径并向联邦官员通报，客户消息、模型回复、AI系统代码和模型权重未被触及。双方对定性存在分歧，Anthropic指责Cathedral夸大国家安全影响且未完全遵守赏金计划规则；Cognition首席信息安全官亚历克斯·斯塔莫斯认为研究人员确实发现重大问题。
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Elon Musk-Linked Startup Says Its AI Agents Hacked Anthropic in Just Hours（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进AI startup founded by Ex-DOGE staff claims it hacked Anthropic in under 12 hours（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进AI startup claims it hacked Anthropic in 12 hours, gains access to employee details and internal messages（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense（新标签页打开原帖）
- The Decoder精选AI 智能体入侵 Anthropic 内部系统，该公司被认为拥有最强网络防御 AI 模型
网络安全初创公司 Cathedral 用 AI 智能体通过第三方业务软件进入 Anthropic 内部系统，并借其漏洞赏金计划披露所发现的漏洞；其经《华盛顿邮报》审阅的报告草稿称，智能体在不到 12 小时内找到了通往会议记录、薪资数据和 Slack 消息的路径。Anthropic 确认研究人员访问了部分销售、人力资源和 IT 系统，包括部分客户与合作伙伴的联系信息和基本账户数据，但 Claude 对话、源代码和模型权重未暴露；公司在发现当天关闭相关访问点、停用第三方项目并通报美国联邦机构。双方对事件持续时间和波及范围各执一词，Anthropic 指责 Cathedral 披露不完整、超出漏洞赏金计划的安全港条款，Cathedral 称遵循了标准安全研究惯例。
- Le Monde Informatique精选AI 智能体访问 Anthropic 内部数据
由前政府效率部（DOGE）成员创立的网络安全公司 Cathedral 称，研究人员借助 AI 智能体在不到 12 小时内找到 Anthropic 所用第三方软件的漏洞，获得其部分内部系统的访问权限。据其初步报告，可能可访问的信息包括会议记录、薪酬数据及涉及 Anthropic 先进模型的 Slack 讨论。Anthropic 表示，研究人员先花数天直接攻击未果，后转向存在漏洞的第三方业务应用，不到 12 小时仅指成功阶段；被触及的是商业、人力资源和 IT 系统的有限范围，但用户与 Claude 的对话、模型回复、源代码和训练后的模型参数未被查看，公司当天切断访问并停用相关软件。双方解读不一：Cathedral 称这是对 AI 攻击能力增强的警示，Anthropic 指其夸大国家安全影响且未按漏洞披露计划规则申报全部活动。目前公开信息尚不能表明 Anthropic 模型遭入侵。
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Anthropic 内部系统被 AI Agent 12 小时攻破！会议记录、员工薪酬、内部模型讨论遭访问（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Anthropic hacked by AI startup comprising former DOGE staff in just 12 hours（新标签页打开原帖）
- 公众号Doonsec· 媒体跟进供应链安全：AI 攻破 Anthropic 只用了 12 小时（新标签页打开原帖）
- RedditReddit r/AIDangers· 讨论AI startup hacks Anthropic in 12 hours, gains access to employee details and internal messages（新标签页打开原帖）
- 网页新智元· 媒体跟进Anthropic内部系统被AI攻破！员工薪酬全曝光了（新标签页打开原帖）
- RedditReddit r/Anthropic· 讨论AI startup hacks Anthropic in 12 hours, gains access to employee details and internal messages（新标签页打开原帖）
- RedditReddit r/AIDangers· 讨论AI startup hacks Anthropic in 12 hours, gains access to employee details and internal messages（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Former DOGE staffers say they just hacked Anthropic in less than 12 hours（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Former DOGE Staffers Use AI Agents to Breach Anthropic’s Internal Systems（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Anthropic内部系统被AI攻破！员工薪酬全曝光了-yeeyi（新标签页打开原帖）
- UA.NEWS精选网络安全初创公司 Cathedral 不到 12 小时取得 Anthropic 数据访问权限
美国网络安全初创公司 Cathedral 在获准测试 Anthropic 系统期间，不到 12 小时就通过第三方商业软件的漏洞取得 Anthropic 部分内部数据的访问权限。据《华盛顿邮报》报道，研究人员使用 AI 智能体寻找进入内部系统的途径，获得了会议记录、薪资信息、工作邀约以及讨论先进 AI 模型的 Slack 消息。Anthropic 确认这些访问仅限于销售、人力资源和信息技术系统的一个有限集合，表示已关闭发现的访问途径并告知联邦官员，并称 Cathedral 此前曾花费数天尝试进入 Anthropic 软件。一名特朗普政府高级官员称该报告已在政府内部传阅，如此迅速地访问敏感系统引发担忧，并警告类似薄弱点可能被外国情报机构利用。
- 网页IT之家· 媒体跟进Anthropic 确认其内部系统遭访问：客户对话、模型权重未受影响（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Anthropic hacked by AI startup in less than 12 hours（新标签页打开原帖）
- 公众号 量子位马斯克DOGE前成员创办的Cathedral在漏洞悬赏测试中用AI Agent 12小时攻入Anthropic内网
据《华盛顿邮报》报道，由马斯克DOGE项目前成员创办的AI网络安全初创Cathedral，在参与Anthropic漏洞悬赏测试时派出自研AI Agent，正面强攻自研软件数天未果后，改从Anthropic日常办公所用的第三方商业软件漏洞切入，不到12小时打通进入内部敏感数据与通信系统的路径。Cathedral的报告草稿称，Agent看到了会议纪要、员工薪资和录用Offer，还进入了员工讨论未公开前沿模型的Slack频道。Anthropic承认研究员访问了有限的销售、HR和IT系统，但强调用户Claude聊天记录、源代码和模型权重未被触及，并指责Cathedral夸大影响、未完全遵守悬赏规则，称其监控系统在报告提交前已发现异常，当天切断访问并停用涉事软件。Cathedral否认违规，称数据访问限于安全研究最低限度。这家成立仅数月的公司已融资1.6亿美元，估值14亿美元。
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Ex-DOGE Researchers Used AI to Breach Anthropic Systems in Under 12 Hours: Slack Was at Risk（新标签页打开原帖）
- 公众号 新智元精选Cathedral在授权安全测试中用AI智能体12小时攻入Anthropic内部系统
网络安全初创公司Cathedral在Anthropic授权的安全测试中，用AI智能体在不到12小时内攻入其内部系统，触及销售、HR与IT系统。据《华盛顿邮报》查阅的报告草稿，接触到的数据包括会议实录、薪酬与录用详情及Slack内部消息；Anthropic确认访问了有限数据，但称客户发给Claude的消息、核心代码和模型权重未被触及。突破口在第三方企业软件的漏洞，Cathedral警告普通企业软件的弱点能够危及最先进组织的基础设施。Anthropic称监控系统当天察觉异常并切断了访问，并指责Cathedral夸大这些发现的国家安全影响；这份报告正在美国政府高层传阅。
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Anthropic内部系统被AI攻破！员工薪酬全曝光了（新标签页打开原帖）
- X @logangraham精选Anthropic 回应前 DOGE 网络研究人员用 AI Agent 渗透其系统，称攻击持续数天且未触及模型权重
前 DOGE 网络研究人员用 AI Agent 渗透 Anthropic 系统，Anthropic 的 Logan Graham 发帖更正媒体报道并说明影响范围。据《华盛顿邮报》报道，整个过程不到 12 小时，涉及讨论最敏感模型的 Slack 频道；Graham 更正称攻击尝试持续了数天，攻击者利用了两个第三方漏洞，其中一个由研究人员报告，另一个由 Anthropic 独立发现并切断访问。他表示模型权重、Claude 对话等最敏感系统未被触及，此事因涉及利用第三方和访问数据而超出公司安全港政策范围，但 Anthropic 感谢这些问题被发现。Graham 认为这预示了网络安全的未来，对手将用 AI Agent 全天候攻击包括依赖项在内的一切目标，落后当前前沿约 0.5-1 代的模型已能做到；应对上他建议持续开展红队测试，并重新设计软件系统以从根本上减少暴露面。
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Ciberataque a Anthropic: la creadora de Claude sufrió un hackeo en sus sistemas internos（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Ex-DOGE staffers' startup hacked Anthropic's sy...（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Anthropic Breach: AI Startup Cracks Systems in Just 12 Hours（新标签页打开原帖）
- RedditReddit r/Anthropic· 讨论Former DOGE Staffers' New Startup Claims It Hacked Anthropic（新标签页打开原帖）
- Gizmodo前 DOGE 员工创办的初创公司 Cathedral 声称攻破 Anthropic 内部系统
前 DOGE 员工创办的 AI 网络安全初创公司 Cathedral 在一份由《华盛顿邮报》审阅的报告草案中声称，其 AI 智能体利用第三方商业软件漏洞进入 Anthropic 内部系统，不到 12 小时就找到会议记录、薪资、录用通知和 Slack 消息等敏感信息的访问路径，并已通知 Anthropic。Anthropic 证实研究人员进入了其销售、人力资源和 IT 系统的“有限一部分”，包括客户与合作伙伴业务联系信息和部分基本用户账户记录，但称 Claude 用户对话、源代码和模型权重未被访问。此次行动属于 Anthropic 奖励发现漏洞研究者的安全测试项目，Anthropic 指责 Cathedral 未披露活动全部范围、违反项目规则。据一名不愿具名的特朗普政府高级官员，此事在华盛顿引发国家安全担忧。
- India Today精选AI 初创公司在安全测试中 12 小时攻入 Anthropic，获取员工信息与内部消息
安全初创公司 Cathedral 在 Anthropic 面向外部研究者的安全测试中，用 AI 智能体运行不到 12 小时就找到其业务软件的弱点，接触到员工信息、薪资、录用通知以及讨论先进 AI 模型的内部消息。Anthropic 确认对方进入了部分销售、人力资源和 IT 系统，包括部分客户与合作伙伴的业务联系方式和基本账户记录，但无法访问 Claude 对话、模型回复、源代码和模型权重。Anthropic 称监控在对方报告前已标记其部分活动并在当天切断访问，未发现其他人利用这些漏洞，并指责 Cathedral 夸大国家安全影响且未披露全部测试活动，Cathedral 则称数据访问保持在最低必要范围。一名特朗普政府高级官员告诉《华盛顿邮报》，相关草稿报告在政府内流传。
- X @themidasproj精选授权测试中研究人员用 AI 智能体不到12小时找到进入 Anthropic 敏感内部系统的途径
据《华盛顿邮报》报道，研究人员在获授权的安全测试中运行 AI 智能体不到12小时，就找到了进入 Anthropic 敏感内部系统的方法，并访问了内部数据，其中包括讨论先进 AI 模型的 Slack 消息。Anthropic 称已在当天切断研究人员的访问权限，模型权重和客户对话均未被接触。The Midas Project 发帖指出，如果美国研究人员都能获取 Anthropic 的机密信息，受国家支持的恶意行为者可能也能做到。
- 日期未标AI Incident Database精选由前 DOGE 员工创立的 AI 初创公司如何攻入 Anthropic
网络安全初创公司 Cathedral 的研究人员利用 Anthropic 使用的第三方企业软件漏洞，进入其销售、人力和 IT 内部系统并接触到敏感数据；Anthropic 称当天就切断了访问。据 Cathedral 报告，研究人员运行 AI 智能体不到 12 小时便找到路径，访问到会议记录、薪资与录用信息，以及讨论其模型的 Slack 消息。Anthropic 表示被访问的仅是一小部分系统，研究人员未能接触用户发给模型的消息、模型回复，也未接触模型代码或权重；公司监控在上报前已发现部分活动，并在同一天关闭访问。Anthropic 称没有证据显示除 Cathedral 外有人利用这些漏洞，已将相关企业软件停用，并在供应商确认修复后重新启用。Cathedral 通过 Anthropic 的漏洞赏金计划披露了发现，Anthropic 已向联邦官员通报。
相关讨论
- 网页AI Threat Watch (aithreat.io)ИИ-агенты Cathedral взломали Anthropic и получили данные сотрудников（新标签页打开原帖）
- RedditReddit r/artificialAnthropic got hacked again?（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)Ex-DOGE staffers' startup says its AI agents hacked Anthropic | Tap to know more | Inshorts（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)ИИ-агенты взломали Anthropic, компания подтвердила（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)Musk-linked startup says its AI agents hacked Anthropic（新标签页打开原帖）
- X@jackcorleone19 · corleone jackAnthropic 这次被打进去，入口不是模型，是第三方销售/HR 软件。 安全公司 Cathedral 走 Anthropic 自己的漏洞赏金，说用 AI Agent 不到 12 小时摸到了会议纪要、薪资和 Slack 消息。Anth…（新标签页打开原帖）
1 评论·10月29日 21:33采集
- X@riven_zhou · AI实战与出海｜RivenAnthropic 这次被碰到的，不是 Claude，而是公司每天在用的第三方业务软件。 据《华盛顿邮报》10 月 26 日报道，Cathedral 称其 AI agents 在不到 12 小时内，经外部销售和行政工具找到进入 Anth…（新标签页打开原帖）
1 评论·10月29日 09:33采集
- 网页AI Threat Watch (aithreat.io)Elon Musk-Linked Startup Says Its AI Agents Hacked Anthropic in Just Hours（新标签页打开原帖）
- 网页FuturismElon Musk-Linked Startup Says Its AI Agents Hacked Anthropic in Just Hours（新标签页打开原帖）
- 网页AI Threat Watch (aithreat.io)AI startup founded by Ex-DOGE staff claims it hacked Anthropic in under 12 hours（新标签页打开原帖）
- RedditReddit r/singularityEx-OpenAI researcher: "anthropic is massively underplaying the recent security breach. i'm hearing cathedral achieved full administrator access of the slack (see every message) where literally every single research secret is contained"（新标签页打开原帖）
- RedditReddit r/AIDangersEx-OpenAI researcher: "anthropic is massively underplaying the recent security breach. i'm hearing cathedral achieved full administrator access of the slack (see every message) where literally every single research secret is contained"（新标签页打开原帖）
关注度走势
每天新增来源
- 10月26日新增21个来源（3家媒体、18个账号）
- 10月27日新增56个来源（5家媒体、51个账号）
- 10月28日新增14个来源（6家媒体、8个账号）
- 10月29日新增5个来源（2家媒体、3个账号）
- 10月30日新增2个来源（1家媒体、1个账号）