事件核心观点 - AI智能体自动化渗透时代已降临，Anthropic在12小时内被AI智能体攻破防线，敏感数据大规模暴露，被视为全球AI行业的安全转折点 [1][2][3] - 此次事件并非非法黑客攻击，而是Anthropic开放安全测试计划下的压力测试，由成立仅数月的网络安全初创公司Cathedral发起，全程依靠AI智能体自动化渗透 [4][5] - 攻击方利用第三方企业软件漏洞作为突破口，而非正面硬刚核心防御，揭示了AI行业供应链安全的致命软肋 [6][7][21] 攻击过程与数据泄露详情 - AI智能体自动扫描、分析、寻找裂缝，运行不到12小时即找到突破口，通过行政管理、销售跟进、日常办公等第三方企业软件的安全漏洞渗透进内部系统网络 [6][7] - 入侵触及Anthropic的销售、HR与IT系统，泄露数据包括会议文字实录、薪酬与录用详情以及Slack内部消息 [9] - Slack内部消息最为致命，员工讨论先进AI模型的聊天记录完全敞开，Slack被视为科技公司事实上的数字大脑 [10][11] - Anthropic确认Cathedral访问了销售、HR和IT系统中的有限数据，包括部分客户和合作伙伴的商业联系信息以及基础用户账户记录 [12] - Anthropic强调客户发送给Claude的消息、核心代码、模型权重均未泄露，模型权重被视为AI公司的身家性命和核武器级别材料 [13][14][15] 双方争议与公关交锋 - Anthropic声称监控系统在Cathedral提交报告前当天就察觉异常活动并切断访问权限，同时指责Cathedral夸大了发现所暗示的国家安全影响，意在兜售安全产品、制造恐慌 [18] - Cathedral发言人回应称研究人员依照安全研究最佳实践将数据访问量控制在绝对最低限度，暗示已手下留情 [18] - 斯坦福互联网观察站前主任Alex Stamos审阅报告后评价，Anthropic发现了一个很严重的问题，本可以做得更好 [19] 行业安全软肋与供应链风险 - AI巨头往往将99%的安全预算和精力投入保护模型权重和核心算法，建立坚不可摧的金库，但HR发工资、销售跟进客户、员工使用Slack等日常运营必须接入大量普通商业软件 [21] - 普通行政软件一旦被撕开口子，就会成为攻击者向内部网络横向移动的跳板 [21] - Cathedral警告，普通企业软件中的弱点竟能危及最先进组织的基础设施，新兴攻击能力正在增强而防御体系没有跟上 [22] - Anthropic员工Jacob Coxon此前以公开辞职方式发出吹哨人警告，抨击公司过度依赖传统商业软件，称这是一场傲慢的赌局 [22] - OpenAI此前也发生类似事件，三名研究员用Claude链式利用两个漏洞接管多名OpenAI员工的ChatGPT和Codex账户；本月早些时候FBI逮捕了一名在OpenAI高管会议室放置录音设备的员工 [22][23] 美国政府反应与国家安全关切 - 测试报告正在美国政府高层内部紧急传阅，AI技术已被美国政府及其对手视为维持或挑战全球实力的关键，前沿AI模型的战略价值已与核武器等号 [24] - 匿名特朗普政府高级官员表达极度震惊，称无法相信一家掌握几乎达到核武器级别材料的企业，其敏感系统竟在如此短时间内被长驱直入 [24] - 该官员警告，如果一群刚刚创办公司的年轻人都能做到这一点，那么其他人可能也离做到这一步不远了 [25] - 特朗普政府急于与Cathedral展开合作推演AI对抗性情景，当攻击工具从人类黑客进化为不知疲倦、每秒能尝试数万种渗透路径的AI智能体时，传统网络安全防御体系已形同虚设 [25] Cathedral公司背景 - Cathedral定位为数字特种部队，模拟真实攻击者的思维与行动方式，让防守团队在贴近实战环境中训练 [27] - 创始人Gavin Kliger曾在美国政府效率部DOGE任职，后出任五角大楼首席数据官，具备国家顶级数据对抗经验 [27][28] - 成立仅数月，Cathedral已从投资者手中狂揽1.6亿美元融资，估值飙升至14亿美元，硅谷风投教父Marc Andreessen、Shaun Maguire亲自坐镇董事会 [28] - 最近已有三家美国联邦机构与Cathedral签订网络安全服务合同 [29] - Gavin Kliger在五角大楼任职期间曾反复参与情景推演，探讨如果某个外国国家获得硅谷前沿AI实验室研究资料会发生什么，如今用12小时亲自证明该末日情景离现实只有半天距离 [29]