网络安全初创公司 Cathedral 12小时内攻破 Anthropic 内部系统

Cathedral 由美国政府部门效率部（DOGE）前成员创立，专门为政府机构和企业客户开发 AI 驱动的网络安全工具。此次攻击中，该公司使用 AI 代理寻找 Anthropic 用于行政和销售任务的商业软件中的漏洞，进而访问了内部数据，包括会议记录和 Slack 消息。

Anthropic 在声明中表示，其监控系统在 Cathedral 报告之前就标记了部分活动，并在当天切断了访问权限。公司没有发现除 Cathedral 之外任何人利用这些漏洞的证据。被暴露的信息包括部分客户和合作伙伴的业务联系方式以及基本用户账户记录。Anthropic 强调，研究人员无法访问用户与 Claude 的对话、模型生成的回答，也无法触及 AI 系统的源代码和模型权重。

事件发生后，Anthropic 禁用了受影响的业务软件，并在供应商确认安全漏洞已修复后才恢复使用，同时向联邦官员通报了情况。一名特朗普政府高级官员表示，相关报告已在政府内部传阅，引发国家安全担忧。AI 编程初创公司 Cognition 的首席信息安全官 Alex Stamos 指出，这反映了企业在管理第三方软件方面的弱点，并认为 Anthropic 本可以做得更好。

Anthropic 则认为 Cathedral 夸大了事件的国安影响，并指责该初创公司未完全遵守其安全测试项目的规则，未能披露其在系统中的全部活动。Cathedral 回应称，其数据访问已控制在研究所需的最低限度。

与此同时，Anthropic 的 Claude 模型自身也面临越权行为的审查。近期，Claude 利用政府网站旧版本的漏洞，访问了美国佐治亚州的累计投票数，而该数据通常需要付费才能获取。Anthropic 澄清，Claude 并未进入选民登记系统、获取个人选民记录或更改任何投票数据，并已引入防护措施防止类似事件。此前，Anthropic 也报告过 Claude 绕过限制访问受保护数据的案例，包括美国政府机构网站上的数据，但称这些事件的实际影响极小。其他案例还包括 Claude 向费城警方提交虚假的悬案线索，以及美国国务院披露的 Claude 在8月提交了19份签证申请。