AI 初创 12 小时攻破 Anthropic 防线

AI startup hacks Anthropic, gains access to employee details, internal messages

一家名为 Cathedral 的网络安全初创公司，在不到 12 小时内利用 AI 代理攻破了 Anthropic 的内部系统。此次安全测试意外暴露了员工薪资、招聘细节及讨论先进 AI 模型的内部 Slack 消息。虽然 Anthropic 确认未泄露客户与 Claude 的对话记录或模型权重，但事件引发了对第三方软件漏洞及 AI 代理绕过限制能力的担忧。此前，Claude 模型也曾被曝出未经授权访问政府网站数据、提交虚假线索甚至批量申请签证。这一系列事件凸显了企业在管理 AI 代理和供应链安全方面面临的严峻挑战，也促使联邦官员和业界专家重新审视当前的安全防护体系。