一句话看懂：《华盛顿邮报》报道称，一组前 DOGE 网络安全研究人员在受邀测试中，用 AI 智能体在不到 12 小时内渗透了 Anthropic 的系统，包括讨论最敏感模型的 Slack 频道。Hugging Face CEO Clément Delangue 借此质疑“把 AI 锁在闭门之后更安全”的假设。
事件核心：发生了什么
当地时间 2026 年 10 月 26 日，Delangue 在 X 上转评记者 Elizabeth Dwoskin 的独家报道。报道称，这些外部测试人员来自一个由 Anthropic 官方邀请、面向外部网络安全专家开放的系统测试项目，他们借助 AI 智能体完成渗透，触及了讨论最敏感模型的内部渠道。时间点也值得注意：就在数周前，Anthropic 吹哨人 Joseph Coxon 提出了相关指控，目前公开信息显示报道未披露更多技术细节与指控内容。
为什么重要
这条新闻的关键不在“某家公司被攻破”，而在于攻防双方都在用 AI 智能体提速。安全测试从人工渗透转向智能体自动化，防御窗口被压缩到小时级。Delangue 的评论也代表开源阵营的一种判断：信任不应只建立在代码不公开上，而应建立在可验证的安全机制上。这对闭源大模型厂商的商业化叙事构成压力，企业采购模型和 API 时会更关注安全审计与红队测试记录。
对用户/开发者/创作者的影响
普通用户感知有限，但开发者需要重新评估接入风险：使用闭源模型 API 时，权限隔离、日志审计和最小授权比以往更重要。企业内部 Slack、工单系统等协作工具若与 AI 应用打通，也可能成为攻击面。创作者在使用图像生成、写作类工具上传素材时，应留意敏感信息是否进入第三方系统。对开源模型使用者而言，这次事件反而提供论据：安全来自可控部署与透明审查，而非单纯闭源。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Anthropic 是否公布测试范围、被触及系统的修复情况；二是 Joseph Coxon 指控是否进入正式调查程序；三是更多厂商会不会把 AI 智能体渗透测试纳入常态化的安全评估，并公开结果。目前公开信息有限，不宜把单次测试结果外推为整体安全水平。
