一句话看懂：据《华盛顿邮报》报道，安全公司 Cathedral 用 AI 智能体在不到 12 小时内通过第三方办公软件漏洞进入 Anthropic 内部系统，翻阅了薪资 Offer、会议纪要和讨论前沿模型的 Slack。Anthropic 称源码与模型权重未受影响，同时质疑测试方夸大严重性。
事件核心：发生了什么
2026 年 10 月 27 日前后，社交平台 X 用户 @GKev1n 发布消息称，《华盛顿邮报》爆料前 DOGE 相关人员创办的 Cathedral 对 Anthropic 进行了一次授权安全测试。测试使用 AI 智能体，从第三方办公 SaaS 的漏洞入手，不到 12 小时便触及 Anthropic 内部资料，包括薪资 Offer、会议纪要以及讨论前沿模型的 Slack 内容。Anthropic 回应称源码和模型权重没有受到影响，并就事件严重程度与测试方各执一词。目前公开信息显示，这次事件属于授权测试范畴内的越界访问，而非已知的外部恶意入侵，具体漏洞细节和泄露范围仍待双方进一步披露。
为什么重要
这起事件的价值不在于某家公司的尴尬，而在于它暴露了一个常被忽略的攻击面：模型本身的安全加固，和办公 SaaS、HR 系统、采购工具这些外围系统的安全水平是两条独立的战线。Anthropic 在招股材料中强调对“灾难性风险”的防范，但攻破路径却是第三方办公软件——这种反差说明，当 AI 智能体被用于自动化渗透测试时，攻击速度和覆盖面会远超传统人工测试。对整个大模型行业而言，安全叙事需要从“模型对齐”扩展到“企业 IT 供应链治理”，否则闭源模型和开源模型在安全上的差距，可能被一个草率的 SaaS 供应商抹平。
对用户/开发者/创作者的影响
对开发者来说，这意味着在构建 AI 应用或调用 API 接入企业系统时，第三方组件的权限边界需要重新审视：智能体具备自主调用工具的能力，一旦上游 SaaS 存在漏洞，权限链条很容易被逐级放大。企业采购方在选型时应把 SaaS 供应商的安全审计和最小权限设计纳入评估，而不是只看模型能力。普通用户则需留意，自己上传到办公协同工具中的薪资、合同、会议内容，可能成为 AI 智能体攻击的优先目标。对安全从业者而言，AI 驱动的红队测试正从概念走向实际应用，12 小时内完成从外围到内部的横向移动，可以作为评估防御有效性的参考时间尺度。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Anthropic 是否会披露涉事第三方办公软件的具体名称与漏洞类型，以及是否影响其企业客户；二是 Cathedral 与 Anthropic 对严重性的分歧是否会引出更独立的第三方取证结论；三是这起事件是否会推动企业客户在采购 AI 相关服务时增加对供应商 SaaS 安全链路的审查条款。以上观察点目前均缺乏公开细节，需等待双方后续说明。
来源：@GKev1n
