Anthropic招股书刚交就被黑12小时，马斯克前员工AI攻破Slack

《华盛顿邮报》报道，靠“Claude Mythos”挖掘全球操作系统和浏览器漏洞的Anthropic自身遭到黑客入侵。动手的是成立仅数月、由马斯克牵头的“DOGE”项目前成员创办的AI网络安全初创公司Cathedral。他们派出自研AI Agent，在正面攻击Anthropic自研代码数日未果后，转向其日常办公使用的第三方商业软件漏洞，不到12小时便进入Anthropic内部业务与通信系统，获取了会议纪要、员工薪资、录用Offer，以及研究员在Slack中讨论未公开前沿模型的聊天记录。

此事源于《华盛顿邮报》获得的Cathedral内部报告草稿。Cathedral研究员参与Anthropic外部安全测试项目，AI Agent正面强攻核心系统多日未果后，顺着第三方办公软件漏洞切入，自动扫描、串联权限，打通了通往内部敏感数据与通信系统的路径。除上述信息外，部分客户与合作伙伴的商务联系方式、基础用户账户记录也被获取。

值得注意的是，上月Anthropic员工Jacob Coxon离职时曾在X上批评公司过度依赖普通外部商业办公软件，称这是一场“不该从一家私人公司的Slack里发起的傲慢豪赌”。不到一个月，Cathedral的AI Agent便顺着普通商业软件进入了Slack。

《华盛顿邮报》将报告交给Cognition首席信息安全官、前斯坦福大学互联网观察站主任Alex Stamos审阅。他定性称“他们挖到了个大雷”，认为事件暴露了Anthropic在管理外部软件供应商时的明显缺口，“Anthropic本可以做得好得多”。

Anthropic发声明承认Cathedral研究员访问到“有限的一部分”销售、HR和IT系统，但强调用户Claude聊天记录、模型返回内容、底层源代码及模型权重均未被触及。Anthropic指责Cathedral夸大潜在安全影响、未完全遵守漏洞悬赏项目规则并隐瞒部分活动轨迹，称自家安全监控系统在报告提交前已发现异常活动，当天切断访问通道、停用涉事第三方软件，待供应商确认修复漏洞后才重新开启。Cathedral则称所有数据访问严格限制在安全研究最佳实践要求的最低限度内，并已同步通知涉事软件厂商，还在报告中警告：普通企业软件里的弱点足以攻破最先进机构的基础设施，应给全美所有公司敲响警钟。

Cathedral成立仅几个月，四位联合创始人Gavin Kliger、Luke Farritor、Marko Elez和Jack Stein均来自“DOGE”项目团队。据PitchBook数据，该公司已获1.6亿美元融资，估值达14亿美元，a16z和红杉资本双双押注，a16z联创Marc Andreessen和红杉合伙人Shaun Maguire进入董事会。Lux Capital联创Josh Wolfe称此次测试暴露的问题“相当严峻”。《华盛顿邮报》引述知情人士称，一家掌控“几乎相当于核武器级别材料”的顶级AI公司，敏感内部系统竟在短时间内被“一帮刚创业的毛头小子”摸入。

此前Anthropic在AI网络安全领域姿态高调。今年4月，其宣布研发未公开前沿模型“Claude Mythos Preview”，称其自动化漏洞挖掘和利用能力跨越临界点，因“太强太危险”不向公众开放，并联合亚马逊AWS、苹果、谷歌、微软、英伟达、思科、CrowdStrike等组建“Project Glasswing”安全联盟，承诺提供1亿美元模型使用额度及400万美元开源安全捐款，带40多家关键基础设施机构用Claude Mythos为底层软件“抓虫”。上月一批黑客借Anthropic的Claude黑入OpenAI时，Claude还只是“帮别人挖漏洞”的工具，不到一个月回旋镖便扎回Anthropic自身。