Anthropic 和 OpenAI 的外围防线如何被第三方软件与旧授权攻陷

守住了大模型，却在人事软件上失守：Anthropic 和 OpenAI 的外围防线是怎么被攻陷的

Anthropic 与 OpenAI 的安全测试暴露了外围软件风险，第三方应用集成与旧授权让研究人员得以访问内部数据或代码仓库。Cathedral 的智能体在不到 12 小时内通过第三方软件漏洞读取 Anthropic 部分内部资料；Hacktron 研究人员则从 OpenAI 论坛漏洞经统一登录与 Codex 的 GitHub 授权进入核心代码仓库。