安全公司称用AI代理12小时内找到Anthropic系统入口
Cathedral表示，通过第三方企业软件的漏洞进入Anthropic内部系统，测试在Anthropic漏洞赏金计划下进行。
安全初创公司Cathedral宣布，其使用AI代理在12小时内找到了一条进入Anthropic内部系统的路径，并已向Anthropic报告。据aitimes.com报道，该路径来自Anthropic所使用的一款第三方企业软件的漏洞。
Cathedral表示，在此次漏洞赏金计划测试中可接触到的数据包括会议记录、员工薪资与录用信息，以及讨论先进AI模型的Slack消息。该公司于2026年10月早些时候向Anthropic报告了发现，并同时通知了该企业软件供应商。
Anthropic确认遭到有限访问，涉及部分销售、人力资源和IT系统，包括一些客户与合作伙伴的联系方式及基础用户账户信息。Anthropic表示，客户消息、模型输出、代码和权重等核心资产未被访问。
Anthropic还表示，其监控系统在收到报告前已发现Cathedral的部分活动，并于当天封堵了该访问路径；存在漏洞的企业软件已被停用，直到供应商确认修复后才重新启用。Anthropic同时指出，Cathedral未完全遵守漏洞赏金规则，并夸大了国家安全风险。
Cognition首席信息安全官Alex Stamos审阅了相关发现，称其中确实存在一个重要问题。
2026年9月，Hacktron AI的研究人员曾使用Anthropic的Claude进入OpenAI的内部系统与核心代码库。
快速问答
Cathedral用了多长时间找到进入Anthropic系统的路径？
Cathedral表示，使用AI代理在12小时内找到了路径。
Anthropic的哪些数据可能被访问？
Anthropic称涉及部分销售、人力资源和IT系统，包括一些客户和合作伙伴联系方式及基础用户账户信息。
这次测试是否属于Anthropic的漏洞赏金计划？
是，测试在Anthropic的漏洞赏金计划下进行，但Anthropic称Cathedral未完全遵守相关规则。