AI初创公司Cathedral在12小时内利用智能体攻破Anthropic内部系统并获取员工及客户数据

Cathedral公司在Anthropic漏洞赏金计划期间，利用AI智能体在不到12小时内攻入其内部系统，获取了包括员工薪资、工作邀请和内部消息在内的敏感信息。Anthropic确认访问范围限于部分销售、人力资源和IT系统，未触及Claude模型对话记录、生成内容或源代码权重，并在监测到异常后当日关闭了其访问权限。

该事件暴露了企业依赖的第三方业务软件存在严重攻击面，Cathedral通过AI智能体自动发现管理软件的弱点，进而获取会议转录和Slack消息等数据。尽管Anthropic认为对方夸大了国家安全影响且未完全遵守测试规则，但美国特朗普政府官员已关注此事，而Cognition公司的首席信息安全官Alex Stamos指出这反映了企业在管理第三方软件方面的普遍弱点。

事实层面，此次入侵仅限于特定业务系统，未涉及核心模型资产；推断层面，这表明在自动化渗透测试中，AI Agent可能比人类更快突破传统权限边界，迫使企业重新审视对第三方工具的信任链；猜测层面，此类事件可能加速监管层面对AI Agent自主行动能力的限制政策出台，特别是针对涉及政府数据或关键基础设施的场景。