前DOGE创业公司Cathedral称AI智能体12小时内摸进Anthropic业务系统
· 来源：The Washington Post
《华盛顿邮报》等报道：Cathedral借漏洞赏金项目用多智能体攻第三方办公软件，触及Anthropic销售、HR与IT系统；Anthropic称客户对话与模型权重未失，并指责对方披露不全。
据《华盛顿邮报》10月26日报道及Decrypt、Gizmodo跟进，由前美国政府效率部（DOGE）成员创办的网络安全创业公司Cathedral，在Anthropic漏洞赏金式测试中称其AI智能体在不到12小时内找到进入公司内部业务系统的路径。切入点并非Claude本身，而是销售与人事等第三方企业软件——许多公司使用同类产品。
Cathedral草案报告称智能体触及会议纪要、薪资与录用信息，以及讨论先进模型的Slack内容。Anthropic回应：监控在对方正式报告前已发现部分活动，当日即切断访问；实际触及的是“有限的”销售、HR与IT系统中的商务联系人与基础账号记录，客户与Claude的对话、源代码与模型权重未被访问。公司还指Cathedral夸大国家安全含义，且未按计划完整披露测试行为；Cathedral则称访问已按研究惯例尽量最小化。
Cathedral由Gavin Kliger、Luke Farritor、Marko Elez、Jack Stein等创办，7月以约14亿美元估值融资1.6亿美元。匿名高级政府官员称报告已在政府内部流传并引发担忧。Anthropic称已停用受影响软件直至厂商确认修复，厂商名称未公开。事件说明：前沿实验室的短板可能出在常规SaaS供应链，而非模型文件本身。