成立才幾個月的資安公司 Cathedral 宣稱，旗下的 AI 代理在不到 12 小時內找到進入 Anthropic 內部業務系統的通路，觸及會議記錄、薪資與錄用資訊，以及員工在 Slack 上討論前沿模型的訊息。Anthropic 隨後證實，部分銷售、人資與 IT 系統確實遭到存取，但客戶傳給 Claude 的提示詞、Claude 的回覆、原始碼與模型權重都沒有被碰觸。
這次測試是依循 Anthropic 針對外部研究人員所設的漏洞賞金框架進行，屬於經授權的測試，並非犯罪入侵。事件由《華盛頓郵報》披露，報導依據的是 Cathedral 的一份報告草稿。
入口在供應商那一側
就目前公開的資訊來看，Cathedral 的代理並未去攻破 Anthropic 自己的程式碼，也沒有碰模型，而是鎖定公司用於行政與銷售的幾款第三方商用軟體。究竟是哪幾家供應商、具體是什麼漏洞，雙方都沒有公布，理由是避免被人照著重複利用；相關廠商已經收到通知。
Anthropic 說明的處置時間軸如下：監控系統在 Cathedral 回報之前，就已標記到其中一部分活動；收到報告當天即切斷存取、停用受影響的業務軟體，待供應商確認修復後才重新啟用。公司也表示，沒有發現 Cathedral 以外的人利用過這些弱點。
兩邊說法對不上
分歧集中在兩點。Anthropic 認為 Cathedral 誇大了國家安全層面的影響，也沒有依賞金規則完整揭露它在系統裡的全部活動。Cathedral 的回應則是，自己遵循了資安研究的慣例，並把資料存取限縮在必要的最低程度。
被存取的系統裡究竟有什麼，雙方口徑也不同。Cathedral 草稿列出的是會議紀錄、薪酬與 Slack 討論；Anthropic 的描述則是部分客戶與合作夥伴的業務聯絡方式及基本帳戶紀錄。哪個說法更接近實情，外界目前無從查證，Cathedral 的報告也尚未定稿發布。
這家公司的來歷
Cathedral 的四位共同創辦人 Gavin Kliger、Luke Farritor、Marko Elez、Jack Stein 都曾在 DOGE 任職，Kliger 還擔任過五角大廈首席資料長。路透社 7 月報導，該公司募得 1.6 億美元，估值 14 億美元，由 a16z 與紅杉領投，業務方向是為美軍打造攻防兼備的 AI 網路作戰工具。一位政府高階官員對《華盛頓郵報》表示，已有三個聯邦機構與它簽約。
把時間軸串起來：7 月拿到資金，10 月就有了一家頂尖 AI 實驗室的公開案例。Cathedral 選擇目標時的考量外界無從得知，但從 Anthropic 特地出面反駁「國家安全影響」來看，它顯然不希望這次測試被視為一次重大失守。
中國企業也該自我檢視
這起事件對中國企業的提醒十分直接。多數企業的人事、CRM、協作與單一登入同樣掛在外部 SaaS 上，權限往往一開就是全開，OAuth 權杖也常年不回收。Cathedral 所展示的路徑，是用代理把「找一個比較弱的供應商、順著授權鏈往裡走」這件事壓縮到半天。
能做的事並不複雜：盤點有哪些外部應用程式連著內部資料，依最小權限重新設定，定期檢視長期有效的權杖，再為異常的帳戶行為設置告警。Anthropic 這次之所以能比報告更早發現部分動靜，靠的就是最後一項。
參考來源：《華盛頓郵報》、Cyber Security News、CocoLoop、路透社；Cathedral 的募資額與估值以路透社報導為準，存取範圍則分別對照 Anthropic 聲明與 Cathedral 報告草稿的描述。