AI 代理不足 12 小時找到進入 Anthropic 內部系統的路徑
據《華盛頓郵報》（The Washington Post）2026 年 10 月 26 日報道，網絡安全初創 Cathedral 在一份草擬報告中指，其研究人員運行 AI 代理（可自行執行多個步驟、毋須人逐步批准的 AI 程式）不足 12 小時，就找到進入 Claude 開發商 Anthropic 內部資料的路徑，包括會議紀錄、薪酬及聘書資料，以及討論其最先進模型的 Slack 訊息。
入口不是 Claude 本身，而是 Anthropic 用來處理行政及銷售工作的第三方商業軟件。據報道，不少其他公司都使用同類軟件。Cathedral 是透過 Anthropic 邀請外界專家測試系統的漏洞獎勵計劃進行測試，10 月較早時向 Anthropic 披露結果，並通知了未具名的軟件供應商。
Anthropic 確認部分系統被進入，但指影響被誇大
Anthropic 在聲明中確認，Cathedral 研究人員進入了「有限數量」的銷售、人力資源及資訊科技系統，當中載有部分客戶及合作夥伴的商業聯絡資料，以及基本用戶帳戶紀錄。
項目 | Anthropic 的說法 |
|---|---|
被進入的系統 | 部分銷售、人力資源及資訊科技系統 |
未被接觸 | 客戶與 Claude 的對話、Claude 的回覆、原始碼、模型權重 |
發現時間 | 監察系統在 Cathedral 報告前已標記部分活動，同日切斷其存取 |
其他人利用 | 沒有證據顯示 Cathedral 以外有人利用這些漏洞 |
後續處理 | 停用涉事軟件，直至供應商確認修補；已向聯邦官員匯報 |
模型權重即構成 AI 模型的大量數值。Anthropic 又指 Cathedral 誇大了事件對國家安全的影響，而且沒有披露其在系統內的全部活動，未有完全遵守漏洞獎勵計劃的規則。Cathedral 的報告則表示，存取資料已按保安研究的慣例減至最少。
Cathedral 由前 DOGE 成員創立，估值 14 億美元
Cathedral 成立僅數月，創辦人是前美國政府效率部（DOGE）成員，向美國政府及企業提供以 AI 驅動的網絡安全工具。據數據公司 PitchBook，Cathedral 已籌集 1.6 億美元，投資者給予的估值為 14 億美元；Marc Andreessen 及 Shaun Maguire 是董事會成員。聯合創辦人 Gavin Kliger 離開 DOGE 後曾任美國國防部首席數據官。
一名匿名的特朗普政府高級官員指，報告已在政府內部流傳，並引起國家安全方面的憂慮：「如果一群剛開公司的年輕人都做得到，那麼中國人可能也相差不遠。」
外部軟件是所有公司的共同弱點
應《華盛頓郵報》要求審閱報告的 AI 編程初創 Cognition 首席資訊保安官 Alex Stamos 表示：「他們發現了重大問題。」他指 Anthropic 管理外部軟件供應商的方式存在缺口，「這是很難處理的問題，但 Anthropic 本可以做得好得多」，同時強調把第三方應用程式接駁到公司系統的風險，「對每個人都是巨大問題」。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。