成立才几个月的网络安全公司 Cathedral 称，它的 AI 代理在不到 12 小时内找到了进入 Anthropic 内部业务系统的通路，触及会议记录、薪资和录用信息，以及员工在 Slack 上讨论前沿模型的消息。Anthropic 随后确认，一部分销售、人力和 IT 系统确实被访问过，但客户发给 Claude 的提示词、Claude 的回复、源代码和模型权重都没有被碰到。
这次测试走的是 Anthropic 面向外部研究者的漏洞赏金框架，属于授权测试，并非犯罪入侵。事情经由《华盛顿邮报》披露，报道依据的是 Cathedral 的一份报告草稿。
入口在供应商那边
按目前公开的信息，Cathedral 的代理没有去啃 Anthropic 自己的代码，也没有碰模型，它盯上的是公司用来做行政和销售的几款第三方商业软件。哪几家供应商、具体是什么漏洞，双方都没公布，理由是避免被人照着复用；相关厂商已经收到通知。
Anthropic 给出的处置时间线是：监控系统在 Cathedral 上报之前就标记到其中一部分活动；收到报告当天切断访问，停用受影响的业务软件，等供应商确认修复后才重新启用。公司还说，没有发现 Cathedral 之外的人利用过这些弱点。
两边说法对不上
分歧集中在两点。Anthropic 认为 Cathedral 夸大了国家安全层面的影响，也没有按赏金规则完整披露它在系统里的全部活动。Cathedral 的回应是自己遵循了安全研究惯例，把数据访问限制在必要的最低程度。
被访问系统里到底装了什么，口径也不同。Cathedral 草稿列的是会议纪要、薪酬和 Slack 讨论；Anthropic 的描述是部分客户与合作伙伴的业务联系方式和基本账户记录。哪个说法更接近实情，外界目前无法核实，Cathedral 的报告也还没有定稿发布。
这家公司的来路
Cathedral 的四位联合创始人 Gavin Kliger、Luke Farritor、Marko Elez、Jack Stein 都在 DOGE 工作过，Kliger 还当过五角大楼首席数据官。路透社 7 月报道，公司融资 1.6 亿美元、估值 14 亿美元，由 a16z 和红杉领投，方向是给美军做攻防两用的 AI 网络作战工具。一位政府高级官员对《华盛顿邮报》表示，已有三家联邦机构与它签约。
把时间线串起来：7 月拿钱，10 月就有了一家头部 AI 实验室的公开案例。Cathedral 选目标的考虑外界无从得知，从 Anthropic 专门出来反驳”国家安全影响”看，它显然不愿让这次测试被当成一次重大失守。
国内企业照一照
这起事件对国内公司的提醒很直接。大多数企业的人事、CRM、协作和单点登录同样挂在外部 SaaS 上，权限往往一开就是全量，OAuth 令牌常年不回收。Cathedral 演示的路径，是用代理把”找一个弱一点的供应商、顺着授权链往里走”这件事压缩到半天。
能做的事情不复杂：盘清楚有哪些外部应用连着内部数据，按最小权限重配，定期审一遍长期有效的令牌，再给异常账户行为设告警。Anthropic 这回能先于报告发现部分动静，靠的就是最后一项。
参考来源：《华盛顿邮报》、Cyber Security News、CocoLoop、路透社；Cathedral 融资额与估值以路透社报道为准，访问范围分别核对 Anthropic 声明与 Cathedral 报告草稿的描述。