# Anthropic 和 OpenAI 的外围防线如何被第三方软件与旧授权攻陷

> 原标题：守住了大模型，却在人事软件上失守：Anthropic 和 OpenAI 的外围防线是怎么被攻陷的

- 来源：Computing Life · Share · 鸭哥调研
- 发布时间：2026-10-28T00:00:00.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/a92wvz3s0gnjtntz4uc195wl6
- 原文：https://yage.ai/share/anthropic-openai-peripheral-saas-breach-20261028.html

## 摘要

Anthropic 与 OpenAI 的安全测试暴露了外围软件风险，第三方应用集成与旧授权让研究人员得以访问内部数据或代码仓库。Cathedral 的智能体在不到 12 小时内通过第三方软件漏洞读取 Anthropic 部分内部资料；Hacktron 研究人员则从 OpenAI 论坛漏洞经统一登录与 Codex 的 GitHub 授权进入核心代码仓库。