精华速览

网络安全初创公司Cathedral的研究人员利用AI智能体，在不到12小时内通过第三方商业软件漏洞进入Anthropic内部系统。Anthropic确认部分销售、人力资源和IT系统遭访问，涉及会议记录、员工薪资与录用信息及讨论先进AI模型的Slack消息，但客户与Claude的对话、模型回复、源代码及模型权重均未受影响。Anthropic表示自身监控系统在Cathedral提交报告前已发现部分活动，并于当天关闭访问权限，同时停用受影响第三方软件直至漏洞修复，并向美国联邦政府相关部门通报。目前无证据表明Cathedral以外人员利用了这些漏洞。

要点透视

  • Cathedral研究人员在不到12小时内利用AI智能体，通过第三方商业软件漏洞找到进入Anthropic内部系统的路径。
  • Anthropic确认遭访问的系统限于销售、人力资源和IT领域，涉及会议记录、员工薪资与录用信息，以及讨论先进AI模型的Slack消息。
  • Anthropic强调客户与Claude的对话、模型回复、源代码及模型权重均未受影响。
  • Anthropic的监控系统在Cathedral提交报告前已发现部分相关活动，并在当天关闭了研究人员的访问权限。
  • Anthropic已停用受影响的第三方软件，直至供应商确认漏洞修复，并向美国联邦政府相关部门通报情况。
  • Cathedral由美国政府效率部（DOGE）前成员创办，相关报告草稿尚未正式发布，软件供应商名称及漏洞细节未公开。
  • Anthropic表示目前没有证据表明Cathedral以外的人员利用了这些漏洞。

文章拆解

这起事件的核心看点不在于Anthropic是否被攻破，而在于攻击路径和效率。Cathedral的研究人员没有直接攻击Anthropic的核心模型或客户数据，而是借助第三方商业软件漏洞，用AI智能体在不到12小时内完成从外部到内部的渗透。这说明企业安全边界正从自身系统向供应链和第三方工具转移，销售、HR、IT这类行政系统往往权限宽、防护弱，容易成为跳板。

从Anthropic的回应看，其监控系统在外部报告前已发现部分活动，说明内部威胁检测有一定效果，但事件仍暴露出第三方软件接入带来的风险。受影响信息包括会议记录、薪资与录用信息以及讨论先进AI模型的Slack消息，这些内容虽不涉及模型权重和客户对话，但可能包含组织架构、人才策略和模型研发方向等敏感信息，对竞争情报和内部安全构成潜在影响。

对行业而言，AI智能体被用于自动化漏洞发现和渗透测试，意味着攻击方的效率可能显著提升。Cathedral由DOGE前成员创办，其研究在Anthropic外部安全研究计划下开展，带有受控测试性质，但报告草稿尚未正式发布，软件供应商和漏洞细节也未公开，相关攻击手法的可复现性和具体影响范围尚待确认。

值得关注的变量包括：受影响第三方软件供应商的身份及漏洞修复进度、Anthropic是否调整第三方接入策略、联邦政府通报后的监管反应，以及Cathedral正式报告是否会披露更多技术细节。潜在风险在于，若类似漏洞存在于其他AI公司的行政系统中，攻击者可能复制该路径获取内部信息；同时，AI智能体在渗透测试中的双用途属性，也可能引发关于安全研究边界的讨论。

查看原文