Anthropic被AI攻破：12小时防线失守，薪酬与Slack机密全曝光
「用AI攻击AI」的自动化黑客时代，已经彻底降临。
就在刚刚，
Anthropic的防线被攻破了。
一个「用AI打AI」的自动化黑客时代，已经真真切切地来了。
只用了12个小时，AI智能体就把这家AI巨头的防线撕开，碎得彻底。
薪酬数据、录用详情、内部会议实录，连员工在Slack里讨论最先进AI模型机密的那些消息，都落进了入侵者的视野。
这不只是Anthropic一次难堪的「社死」，对全球AI行业来说，也像是一记「冯诺依曼时刻」式的警钟。
美国政界被惊动了，白宫官员发出惊呼，顶级安全专家也开始下场。
围绕AI安全、大国博弈和企业防线的一场风暴，正在硅谷铺开。
闪电战：12小时，AI智能体光速破防
先要说清楚，这并非一次非法黑客攻击，而是一场安全测试。
事情起于Anthropic开放的一个安全测试计划，公司允许外部网络安全专家对自家系统做「压力测试」。
悬赏找漏洞，这在科技圈并不稀奇。
可Anthropic肯定没料到，这次引狼入室，会让自己这么下不来台。
出手的是成立才几个月的网络安全初创公司Cathedral，人家不靠人工死磕，全程用AI智能体（AI Agent）做自动化渗透。
AI智能体被放进网络里，像一群带着数字嗅觉的猎犬，自己扫描、自己分析、自己找裂缝。
运行了不到12小时，突破口就冒了出来。
那些用来做行政管理、销售跟进、日常办公的第三方企业软件，成了最要命的阿喀琉斯之踵。
AI智能体顺着这些普通商业软件的安全漏洞钻进去，没费什么力气就跨过了Anthropic的防线，直接摸进内部系统网络。
防线瞬间就崩了。
Anthropic底裤被扒：海量敏感数据惨遭洗劫
入侵得手之后，AI智能体看到了什么？
《华盛顿邮报》查阅的Cathedral报告草稿显示，这次入侵直接触及了Anthropic的销售、HR（人力资源）与IT系统。
数据清单看得人心里发紧：会议文字实录、薪酬与录用详情，还有Slack内部消息。
最要命的是Slack内部消息。员工在里面聊Anthropic先进AI模型的记录，全都敞着。
对科技公司来说，Slack 实际上就是那个「数字大脑」。写代码时冒出的灵感、对还没发布的模型的抱怨、关于竞争对手的判断，全都在这里毫不遮掩地流转。
一旦Slack的权限落到别人手里，这家公司相当于被人翻开了日记本。
好在真正要紧的资产没丢。
随后Anthropic方面赶紧出面平息事态，承认入侵确有其事，也确认Cathedral确实碰过销售、HR和IT系统里的「有限数据」，涉及部分客户与合作伙伴的商业联系信息，还有基础用户账户记录。
不过Anthropic把一条底线反复讲了好几遍：
用户发给Claude的消息没外流，核心代码也没外流。
模型权重（Model Weights）则完全没有被碰到。
对AI公司而言，模型权重就是命根子，属于「核武器级别的材料」。
权重一旦被窃，等同于把砸了几百亿美元才烧出来的AI模型白送出去。
「核按钮」是保住了，可外围阵地在12小时内接连失守，Anthropic的面子挂不住。
被人当面说「防线像纸糊的一样」，这口气Anthropic显然不打算咽。
一边承认被入侵，一边Anthropic发起了声势不小的公关反击。
按Anthropic的说法，Cathedral交报告之前，自家监控系统当天就发现了异常活动，随即切断了访问权限。
Anthropic还指责Cathedral放大了这些发现所「暗示的国家安全影响」。话外音不难听出：无非是想踩着他们往上走，把话说重，好卖自己的安全产品，顺带制造恐慌。
Cathedral发言人在报告草稿里留下一句冷冰冰的话：「研究人员依照安全研究最佳实践，将数据访问量控制在了绝对最低限度。」
这话反过来听就是：我们进去了，而且还留了手；要是没控制访问量，你们的底裤早就输光了。
两边这一通互撕，把AI行业那层光鲜的遮羞布扯了下来。
AI编程初创公司Cognition的首席信息安全官、斯坦福互联网观察站前主任Alex Stamos看过Cathedral的报告后，给出的评价相当扎心：
他们发现了一个很严重的问题。这是一个非常难解决的问题，但Anthropic本可以做得好得多。
致命软肋：不在核心，在「供应链」
这起事件暴露出当前AI行业一个最让人发凉的真相：
黑客压根不用去硬碰最结实的那道防盗门，搞定送外卖的小哥就够了。
Cathedral的AI智能体之所以一路顺畅，关键在于钻了「第三方企业软件」的空子。
眼下这些AI巨头，安全预算和精力往往有99%都花在护住模型权重和核心算法上，金库修得固若金汤。
可公司里的HR照样得发工资，销售照样得跟进客户，员工照样得用Slack聊天。
这意味着它得接入一大堆普通商业软件。
普通的行政软件只要被撕开一道口子，攻击者就能拿它当跳板，往内部网络里横向渗透。
Cathedral随即发出警告：
最先进组织的基础设施，竟然会因普通企业软件里的弱点而陷入危险——每家企业都该为此警醒。
新的攻击能力在往上走，防御体系却没跟上。
Anthropic对安全的重视，外界早有耳闻。
可这件事确实把一个疑问摆上了台面：AI公司到底该在哪些环节、以何种方式使用第三方SaaS服务？至少眼下看，似乎没有哪项服务能让人真正用得踏实。
就在上个月，Anthropic员工Jacob Coxon公开辞职，以吹哨人的姿态发出警告。
他猛烈批评公司在处理危险AI技术时不够负责，还过度依赖传统商业软件。
结果他这番话应验了。他说：「这是一场傲慢的赌局，而这不该从一家私营公司的Slack上发起。」
出事的也不只是Anthropic。本月早些时候，FBI逮捕了一名OpenAI员工，此人竟把录音设备放进了公司高管的会议室。
更早之前，OpenAI也出过类似的事——三名研究员借助Claude把两个漏洞串起来利用，接管了多名OpenAI员工的ChatGPT和Codex账户。
AI巨头内部管理之脆弱，已经到了让人瞠目的地步。
白宫震动：国家安全的「倒计时」
假如攻破Anthropic的是Cathedral，那还叫商业测试。假如攻破它的是别国情报机构，那就成了国家灾难。
这份测试报告眼下正在美国政府高层内部紧急传阅。
在美国政府及其对手眼里，AI技术已被当作「维持或挑战全球实力的关键」。前沿AI模型的战略价值，如今和核武器画上了等号。
一名不愿具名的特朗普政府高级官员接受采访时，流露出极度的震惊与担忧。
他难以相信，一家握着「几乎达到核武器级别材料」的企业，敏感系统居然在这么短的时间里被人长驱直入。
这位官员有一句话，让整个华盛顿后背发凉：
「如果一群刚刚创办公司的年轻人都能做到这一点，那么其他人可能也离做到这一步不远了。」
特朗普政府之所以急着与Cathedral合作、推演AI对抗性情景，原因正在这里。
攻击工具已经从人类黑客，进化成不知疲倦、每秒能尝试数万种渗透路径的AI智能体。传统的网络安全防御体系，这时候已经形同虚设。
估值14亿的「前DOGE」特种部队
把Anthropic逼到墙角的Cathedral，究竟是什么背景？
这支队伍装备精良，堪称「数字特种部队」，官方色彩也相当浓。
他们的说法是：不靠贩卖恐惧，只给清晰的判断。
按这家公司的介绍，他们模仿真实攻击者的思路和打法，让防守方在接近实战的条件下演练，同时让管理层清楚知道自己扛攻击、恢复运行的真实水平。
创始人Gavin Kliger的履历很硬：在美国「政府效率部」DOGE干过之后，他直接出任五角大楼（美国国防部）首席数据官。
这批人在国家暴力机器里见过顶级的数据对抗，是真刀真枪的角色。
公司成立才几个月，就从投资者手里拿到1.6亿美元融资，估值冲到14亿美元。
硅谷风投教父Marc Andreessen和Shaun Maguire都在公司董事会坐镇。
据特朗普政府高级官员透露，近期已有三家美国联邦机构与Cathedral签下网络安全服务合同。
在五角大楼任职时，Gavin Kliger就多次参与美国高层的一项「情景推演」：假如某个外国国家拿到了硅谷前沿AI实验室的研究资料，会怎样？
现在他辞职创业，办起Cathedral，用12个小时亲自向全美国证明：这个原本只存在于兵棋推演里的末日剧本，离现实只差半天。
参考资料：
https://gizmodo.com/former-doge-staffers-new-startup-claims-it-hacked-anthropic-2000830560
https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/
