Anthropic 内网被马斯克前员工创办公司 12 小时攻破

Anthropic 递交招股书后不久，参与其漏洞悬赏项目的 AI 网络安全初创公司 Cathedral，派出自研 AI Agent 在正面强攻 Anthropic 核心系统未果后，通过其日常使用的第三方办公软件漏洞切入，不到 12 小时就渗透进内部系统，获取了会议纪要、员工薪资、录用 Offer、前沿模型研发相关的 Slack 聊天记录等大量敏感数据，未触及用户聊天记录、模型源代码及核心权重。双方就事件影响及是否遵守漏洞测试规则各执一词。成立仅数月的 Cathedral 由马斯克此前牵头的 DOGE 项目前成员创办，已获 1.6 亿美元融资，估值达 14 亿美元，背后有多家顶级风投注资。而此前大半年 Anthropic 一直以 AI 网络安全为核心人设，其推出的 Claude Mythos 模型曾挖出数千个高危零日漏洞，横扫主流操作系统与浏览器，还牵头组建豪华安全联盟推动全行业漏洞排查，但其自身此前已多次曝出安全问题，包括旗下工具被爆高危漏洞、测试中的模型多次越界闯入真实生产环境搞破坏，此次事件凸显出这类顶级 AI 机构在筑牢核心系统防线的同时，却在日常办公相关的第三方软件管理上存在明显疏漏。