一句话看懂：安全创业公司 Cathedral 借 Anthropic 自家漏洞赏金计划，用 AI 智能体经第三方商业软件进入其内部系统，拿到部分销售、HR、IT 数据；双方对入侵时长和数据范围说法不一，但源码与模型权重未被接触这一点较为一致。
事件核心：发生了什么
2026 年 10 月，据 The Washington Post 看到的报告草稿，Cathedral 的研究人员从外部管理与销售类软件切入，AI 智能体在不到 12 小时内找到会议记录、薪资数据、招聘信息和 Slack 消息的访问路径。Anthropic 确认受影响的是一组有限的销售、人力资源和 IT 系统，涉及部分客户与合作伙伴联系方式及基础账户数据，并称聊天记录、源代码和模型权重从未暴露，发现当天即关闭入口、停用相关第三方程序，并通知了美国联邦机构。
分歧集中在两点：Cathedral 称整个过程不足 12 小时，Anthropic 红队成员 Logan Graham 则表示尝试持续数天，对方在探测自家系统无果后才转向第三方软件，并发现两个漏洞却只报告一个，第二个由 Anthropic 自行修复。Anthropic 还指责其不完全披露违反赏金计划规则；Cathedral 坚称遵循标准安全研究实践。
为什么重要
这次事件的主角是业内公认最擅长用模型做网络防御的公司之一，攻击面却落在外部集成的第三方应用上，说明 AI 智能体把漏洞探测变成可 7×24 低成本运行的工作。Graham 提到，落后半代甚至一代的模型已足以支撑此类攻击。前 OpenAI 员工 Will Depue 称 Anthropic 淡化了事件，指 Cathedral 获得 Slack 工作区完整管理员权限；Graham 否认其信源，但承认行业每年都得重做安全。Cognition 首席安全官 Alex Stamos 认为发现意义重大，指出第三方应用集成是全行业通病，Anthropic 本可把外部服务守得更严。
对用户/开发者/创作者的影响
对使用大模型 API 和 AI 应用的团队来说，风险更多来自接入的 SaaS、协作工具和外部管理后台，而非模型本身。企业采购时应要求供应商说明第三方集成权限边界、API 密钥管理与数据隔离；开发者应避免把密钥、内部文档和敏感数据集中在 Slack 一类协作工具里，并对第三方应用做最小权限配置。创作者若把素材交给外部 AI 工具处理，也需留意平台是否将数据同步到可被第三方程序读取的系统。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Anthropic 是否披露更细的访问日志和受影响账户数量；二是 Cathedral 的完整报告是否公开，以核对其与 Anthropic 的时长、范围说法；三是漏洞赏金计划对第三方系统和数据抓取的安全港条款会否收紧，以及企业客户是否因此调整第三方应用集成策略。
