# Cathedral 用 AI 智能体侵入 Anthropic，双方对访问范围存在分歧

> 原标题：AI agents hacked Anthropic, maker of arguably the most capable AI models for cyberdefense

- 来源：The Decoder
- 发布时间：2026-10-28T10:56:24.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/c1t4zskfwrtp5p3o97rkn54k9
- 原文：https://the-decoder.com/ai-agents-hacked-anthropic-maker-of-arguably-the-most-capable-ai-models-for-cyberdefense/

## 摘要

网络安全初创公司 Cathedral 在漏洞赏金研究中，用 AI 智能体通过第三方业务软件侵入 Anthropic 内部系统。Cathedral 称在不到十二小时内找到访问会议记录、薪资数据和 Slack 消息的路径；Anthropic 确认部分销售、人力资源和 IT 系统被访问，但称 Claude 对话、源代码和模型权重未泄露，并在发现入侵当天关闭受影响的访问入口。

## 推荐理由

Cathedral 用 AI 智能体经第三方软件侵入 Anthropic，事件凸显外部服务集成对企业内部数据安全的影响。

## 锐评

Cathedral 不到十二小时就顺着第三方软件摸到薪资和 Slack，Anthropic 这一仗输得挺难看的。自家模型防守再厉害，也挡不住业务系统接入的外部依赖到处漏风。自动化渗透的成本太低了，Anthropic 红队都承认攻击者已经在全天候盯外部依赖。把敏感记录和权限留在 Slack 这种协同软件里，早晚会成为 agent 批量扫荡的靶子。