按计划，OpenAI将在2026年11月联手Cathedral，为模型和基础设施加固安全。Cathedral的四位创始人此前都在DOGE任职，该公司曾耗时不足12小时突破
Anthropic系统，取得Slack消息、薪资信息以及会议记录。
事实还原
aiweekly.co的报道显示，双方合作后，Cathedral会调用OpenAI的模型，与后者内部团队一道检验防御体系。OpenAI还表示，公开漏洞赏金计划中关键发现的奖励金额将上调至原来的四倍以上。Cathedral的四位联合创始人均有DOGE背景，这家公司今年早些时候完成了1.6亿美元融资，估值来到14亿美元。
在此之前，Cathedral与Anthropic的漏洞赏金合作中，据称它用12小时就看到了Slack消息、工作邀请和会议记录。Anthropic的说法是，实际花了好几天，最敏感的模型权重和对话记录并未被触及，并指出该操作借道第三方漏洞，已经超出赏金计划的范围。
路透社在同一天的报道中提到，OpenAI员工早在2022年就已在内部多次发出运营安全漏洞的警示，这些提醒都没有被采纳。
机制拆解
从Cathedral的渗透路径看，AI实验室的安全边界已经延伸到第三方服务和协作工具上。OpenAI之所以找上这个曾对竞争对手做过同类测试的团队，是想借其在AI智能体协助下快速发现问题的能力，同时把公开赏金的激励力度再往上抬。
员工多年的提醒迟迟没有下文，问题出在内部优先级排序上：安全改进往往要给产品迭代或扩张需求让路。引入Cathedral，是想靠外部专业力量补上这块缺口。不过创始人团队的背景，加上此前针对Anthropic的那次操作，让这次合作本身多了几分复杂。
产业影响
这件事让外界开始实际检验顶尖AI实验室在安全合规上的可信度。其他实验室或许会重新考虑与外部安全团队的合作方式，特别是当这些团队曾对同行做过渗透测试。赏金提高后可能吸引更多研究者参与，但同时也可能让更多此前被忽略的第三方依赖风险浮出水面。
放到竞争格局里看，OpenAI这一动作可能波及它与Anthropic等公司的信任关系，也会让业内更多公司回头审视自己的内部报告处理机制。
战略判断
【分析而非事实】拉来一个曾渗透竞争对手的团队，OpenAI短期内能快速拿到不一样的安全洞察。但内部警告的处理流程若不解决，这类合作长期看恐怕只能解一时之急。整个行业或将面对更严的第三方审计要求，以重建外界对AI系统防护能力的信心。
