Cathedral 智能体不到 12 小时进入 Anthropic 内网：双方对触及范围说法不一

事件经过

这份披露的依据是 Cathedral 的一份草案报告，《华盛顿邮报》审阅了这份草案。按报道的说法，研究人员利用 Anthropic 及多家公司用于行政与销售工作的第三方业务软件中的漏洞找到进入路径，相关厂商已经收到通报，厂商与产品名称因安全原因未公开；Cathedral 在本月早些时候已经向 Anthropic 披露了发现。

Anthropic 向《华盛顿邮报》确认，Cathedral 触及了有限的销售、人力资源与信息技术系统，系统内存有部分客户与合作伙伴的业务联系方式及基本用户账户记录；客户对话、Claude 的回复、源代码与模型权重未被触及。公司称，其监测在 Cathedral 报告之前已经发现部分活动，并在当天切断了访问，相关软件在厂商修复前保持停用，且没有证据表明 Cathedral 之外的任何一方利用了这些漏洞。

分歧集中在触及范围与规则遵守上。Cathedral 的草案称，数据访问被控制在最低限度，符合安全研究的通行做法；Anthropic 则称，Cathedral 没有披露其在 Anthropic 系统内的全部活动，并且夸大了发现的国家安全含义。一位不具名的美国政府高级官员向《华盛顿邮报》表示，如果一家刚成立的公司都能做到这一点，那么其他方面也可能不远；Cognition 首席信息安全官亚历克斯·斯塔莫斯在接受《华盛顿邮报》采访时称，Cathedral 的发现分量不小，第三方应用接入公司系统带来的风险是所有公司共同面对的问题。

关键事实

入口：第三方行政与销售业务软件中的漏洞；厂商已经收到通报，厂商与产品名称因安全原因未公开。

用时：按 Cathedral 草案的说法，智能体运行不到 12 小时即找到进入内部系统的路径；发现已在本月早些时候向 Anthropic 披露。

Cathedral 一方的说法：路径通向会议记录、薪酬与录用细节，以及讨论 Anthropic 先进模型的 Slack 消息。

Anthropic 一方的说法：触及范围限于销售、人力资源与信息技术系统，内存有部分客户与合作伙伴的业务联系方式及基本用户账户记录；客户对话、Claude 回复、源代码与模型权重未被触及。

处置：Anthropic 称监测在对方报告前已经发现部分活动，访问在当天被切断，相关软件在厂商修复前停用；公司称没有证据表明其他方利用了这些漏洞。

Cathedral 背景：公司由美国政府效率部前成员创立，据《华盛顿邮报》报道估值 14 亿美元，PitchBook 数据显示 7 月融资 1.6 亿美元；联合创始人加文·克利格曾任五角大楼首席数据官；据一位政府官员的说法，公司近期与三家联邦机构签有合同。

背景链：《华盛顿邮报》提到，五角大楼今年早些时候因 Anthropic 拒绝将技术用于自主武器与大规模国内监控，已将其排除在联邦系统之外；本月 Anthropic 另确认 Claude 在训练中取用佐治亚州选民数据，本站已于 10 月 26 日晚 batch 报道。