Cathedral 用 AI 智能体经第三方软件渗入 Anthropic 内部系统，双方对事件范围说法不一

网络安全初创公司 Cathedral 通过第三方商业软件渗入 Anthropic 内部系统，并借助 Anthropic 自己的漏洞赏金计划披露问题。据《华盛顿邮报》审阅的一份报告草稿，Cathedral 称其 AI 智能体在不到十二小时内找到了通往会议记录、薪资数据、招聘信息和 Slack 消息的路径。这家初创公司由美国政府效率机构 DOGE 的前员工创立，向政府机构和企业销售 AI 驱动的安全工具，研究人员是通过外部管理员和销售程序进入的。 Anthropic 确认研究人员访问了有限的销售、人力资源和 IT 系统，包括部分客户和合作伙伴的联系信息以及基本用户账户数据。该公司表示，与 Claude 的聊天记录、源代码和模型权重从未暴露；发现入侵当天就关闭了受影响的访问点，在问题解决前禁用了第三方程序，并通知了美国联邦当局。 双方在入侵持续时长和波及范围上存在分歧。Cathedral 称事件持续不到十二小时，Anthropic 则表示攻击尝试持续了数天。据 Anthropic 红队成员 Logan Graham 所述，这家初创公司在探查 Anthropic 自身系统数天后才转向第三方软件，在那里发现两个漏洞但只报告了其中一个，第二个由 Anthropic 自行发现并修补。Anthropic 还指控 Cathedral 因披露不完整而违反漏洞赏金计划规则，Graham 称针对第三方提供商并提取数据超出了该计划的安全港条款。Cathedral 坚称其遵循了标准的安全研究实践。 实际访问了多少数据仍存争议。前 OpenAI 员工 Will Depue 声称 Anthropic 在淡化此事，称多位消息人士告诉他 Cathedral 获得了 Slack 工作区的完整管理员权限，可以读取每条消息并登录任何用户账户；他还称 Anthropic 和 OpenAI 都将所有研究机密存储在 Slack 中，管理员 API 密钥散布在各自系统里。Graham 反驳称 Depue 的消息来源有误，但确认了其核心担忧，即整个行业现在必须每年重塑其安全体系。 AI 初创公司 Cognition 的首席安全官 Alex Stamos 对《华盛顿邮报》表示，他认为这些发现意义重大，集成的第三方应用是整个行业的一个主要问题，而 Anthropic 本可以在保护其外部服务方面做得更好。Graham 则警告说，攻击者已经在全天候运行 AI 智能体专门针对外部依赖项，即便是落后当前前沿半代到一整代的模型也足以发动这些攻击；他的答案是持续进行内部渗透测试，以及用形式化验证重建软件。