一句话看懂：Cathedral 研究人员借助商业软件漏洞，运行 AI Agent 不到 12 小时便进入 Anthropic 内部系统，触及销售、HR 和 IT 的部分数据；Anthropic 确认事件，但称 Claude 对话、源代码和模型权重未被访问。
事件核心：发生了什么
据《华盛顿邮报》查阅的 Cathedral 报告草稿，这家由美国政府效率部（DOGE）前成员创立的网络安全公司，通过 Anthropic 的漏洞奖励计划开展测试，利用 Anthropic 及多家企业共用的行政、销售类商业软件漏洞，在不到 12 小时内找到进入内部数据和消息系统的路径。报告称访问内容涉及会议记录、薪酬与工作邀请详情，以及讨论先进 AI 模型的 Slack 消息。
Anthropic 随后确认研究人员访问了销售、人力资源和 IT 系统中的“有限数据”，包括部分客户与合作伙伴的商业联系信息和基础用户账户记录；但强调客户发给 Claude 的消息、模型回复、背后代码及模型权重均未被触及。公司称监控系统在 Cathedral 报告前已发现部分活动，并于当天关闭访问权限，未发现其他人员利用这些漏洞。双方对测试是否完全遵守计划规则、以及发现所暗示的国家安全影响存在分歧。
为什么重要
这次事件的关键不在“AI 攻破 AI 公司”的戏剧性，而在于普通企业级 SaaS 软件成了进入前沿大模型公司内网的跳板。Stamos 称这是一个“很严重的问题”，并指出第三方应用与内部系统连接的风险普遍存在，Anthropic 在管理外部软件供应商方面本可做得更好。对依赖聊天机器人、API 和 AI 应用的企业客户而言，供应链安全正在成为大模型商业化的隐性成本。
对用户/开发者/创作者的影响
目前公开信息显示，客户与 Claude 的对话和模型权重未受影响，普通用户暂时没有直接数据暴露证据。但开发者若通过第三方工具接入 Anthropic API 或企业内部系统，需要重新审视 SaaS 集成权限；企业采购 AI 服务时，也应把供应商的第三方软件漏洞管理纳入尽调。对创作者而言，真正值得留意的不是这次数据范围，而是 AI 公司内部协作工具——邮件、Slack、HR 系统——同样可能成为攻击面。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Anthropic 是否披露所涉商业软件供应商及修复细节；二是漏洞奖励计划的规则争议会否促使 AI 公司调整外部安全测试流程；三是更多企业会否把第三方 SaaS 风险纳入 AI 采购与合规清单。
来源：InfoQ CN
