Anthropic内部系统被AI攻破，员工薪酬全曝光了

就在刚才，Anthropic的防线被突破了！

“用AI对抗AI”的自动化黑客入侵时代，已全面到来。

短短12个小时，AI行业巨头Anthropic的防护网被AI智能体彻底瓦解。

薪资数据、招聘细节、内部会议记录，甚至包含最尖端AI模型机密的Slack内部对话，全部暴露在攻击者的视野中。

这不仅是Anthropic的“尴尬时刻”，更是全球AI领域的“冯诺依曼转折点”。

美国政界高度关注，白宫官员发出警示，顶级安全专家已介入。

一场围绕AI安全、国际竞争与企业防线的风暴，正在硅谷蔓延。

闪电战：12小时内，AI智能体迅速突破

首先澄清，这并非非法黑客攻击，而是一次安全测试。

事件的起因是Anthropic启动了一项安全测试计划，允许外部网络安全专家对其系统进行“压力测试”。

悬赏寻找漏洞，这在科技行业并不罕见。

但Anthropic始料未及的是，这次邀请会让自己陷入如此被动的局面。

发起攻击的是成立仅几个月的网络安全初创公司Cathedral。他们不依赖人工攻坚，而是完全依靠AI智能体（AI Agent）进行自动化渗透。

AI智能体被释放到网络中。它们像拥有数字嗅觉的猎犬，自动扫描、自动分析、自动寻找弱点。

仅仅运行了不到12小时，突破口便出现了。

那些用于行政管理、销售跟进、日常办公的第三方企业软件，成为了最致命的弱点。

AI智能体顺着这些普通商业软件的安全漏洞，毫不费力地跨越了Anthropic的防线，直接渗透进内部系统网络。

防线，瞬间瓦解。

Anthropic数据被曝光：大量敏感信息遭窃取

入侵成功后，AI智能体看到了什么？

根据《华盛顿邮报》查阅的Cathedral报告草稿，这次入侵直接触及了Anthropic的销售、人力资源与IT系统。

数据清单令人震惊，包括会议记录、薪资与招聘详情以及Slack内部消息。

最危险的是Slack内部消息。员工们在Slack上讨论Anthropic先进AI模型的聊天记录，完全暴露。

在科技公司，Slack就是事实上的“数字大脑”。无数灵光一现的代码思路、对未发布模型的评价、对竞争对手的分析，都在这里毫无保留地流通。

获取Slack权限，就等于拿到了这家公司的“私密日志”。

幸运的是，核心资产保住了。

Anthropic官方随后紧急出面“澄清”。他们确认了入侵的真实性，承认Cathedral确实访问了销售、人力资源和IT系统中的“有限数据”，包括部分客户和合作伙伴的商业联系信息，以及基础用户账户记录。

但Anthropic反复强调了一条底线：

客户发送给Claude的消息，没有泄露。核心代码，没有泄露。

模型权重（Model Weights），绝对没有被触及。

模型权重，是AI公司的生命线，是“核武器级别的资产”。

如果权重被盗，等于把投入数百亿美元研发的AI模型拱手让人。

虽然“核心按钮”还在，但外围防线在12小时内全面失守，足以让Anthropic颜面尽失。

但被人指责“防线脆弱”，Anthropic自然不甘示弱。

在承认被入侵的同时，Anthropic展开了激烈的公关反击。

Anthropic声称，在Cathedral提交报告之前，公司的监控系统就在当天察觉了异常活动，并果断切断了访问权限。

Anthropic指责Cathedral夸大了这些发现所“暗示的国家安全影响”。言下之意是：你不过是想借机上位，夸大其词，推销你的安全产品，故意制造恐慌。

在报告草稿中，Cathedral发言人冷冷地留下了一句话：“研究人员依照安全研究最佳实践，将数据访问量控制在了绝对最低限度。”

言外之意：我们不仅成功入侵，还手下留情了；如果没有控制访问量，你们的底细早就暴露无遗。

这场争论，揭露了AI行业光鲜外表下的脆弱。

AI编程初创公司Cognition的首席信息安全官、斯坦福互联网观察站前主任Alex Stamos在审阅了Cathedral的报告后，给出了致命一击的评价：

他们发现了一个非常严重的问题。这是一个极难解决的问题，但Anthropic本可以做得更好。

致命弱点：不在核心，在“供应链”

这次事件，揭示了当前AI行业最可怕的一个真相：

黑客根本不需要去正面攻击你最坚固的防护门，他们只需要搞定给你提供服务的外围系统。

Cathedral的AI智能体之所以能势如破竹，根本原因在于利用了“第三方企业软件”的漏洞。

今天的AI巨头，往往把99%的安全预算和精力，投入到保护模型权重和核心算法上。他们建立了坚不可摧的“保险库”。

但是，这家公司的HR依然要发工资，销售依然要跟进客户，员工依然要用Slack聊天。

这就必须接入大量的普通商业软件。

普通的行政软件一旦被撕开口子，就会成为攻击者向内部网络横向移动的跳板。

Cathedral发出警告：

普通企业软件中的弱点竟能危及最先进组织的基础设施，这一事实应当为每一家企业敲响警钟。

新兴的攻击能力正在增强，而防御体系没有跟上。

Anthropic对安全的重视是出了名的。

这件事确实凸显了一个问题：AI公司究竟该在哪些环节、以什么方式使用第三方SaaS服务？至少目前看来，似乎没有什么服务用起来能真正让人放心。

早在上个月，Anthropic的员工Jacob Coxon就以公开辞职的方式，发出了吹哨人的警告。

他强烈抨击公司在处理危险AI技术时不够负责，过度依赖传统商业软件。

他一语成谶：“这是一场傲慢的赌局，而这不该从一家私营公司的Slack上发起。”

不仅是Anthropic。本月早些时候，FBI逮捕了一名OpenAI员工，他竟然在公司高管会议室放置录音设备。

此前，OpenAI也发生了类似的事件——三名研究员用Claude链式利用两个漏洞，接管多名OpenAI员工的ChatGPT和Codex账户。

AI巨头内部管理的脆弱，已经到了令人发指的地步。

白宫震动：国家安全的“倒计时”

如果是Cathedral攻破了Anthropic，那叫商业测试。如果是别国情报机构攻破了Anthropic，那叫国家灾难。

这份测试报告，目前正在美国政府高层内部紧急传阅。

AI技术，已经被美国政府及其对手视为“维持或挑战全球实力的关键”。前沿AI模型的战略价值，已经与核武器划等号。

一位匿名的特朗普政府高级官员在接受采访时，表达了极度的震惊与担忧。

他无法相信，一家掌握着“几乎达到核武器级别材料”的企业，其敏感系统竟然在如此短的时间内被长驱直入。

这位官员说的一句话让整个华盛顿后背发凉：

“如果一群刚刚创办公司的年轻人都能做到这一点，那么其他人可能也离做到这一步不远了。”

这正是特朗普政府急于与Cathedral展开合作，推演AI对抗性情景的原因。

当攻击工具从人类黑客，进化为不知疲倦、每秒能尝试数万种渗透路径的AI智能体时，传统的网络安全防御体系，已经形同虚设。

估值14亿的“前DOGE”特种部队

把Anthropic逼入墙角的Cathedral，到底什么来头？

这是一支武装到牙齿的“数字特种部队”，而且带着浓厚官方背景。

我们不贩卖恐惧，我们提供清晰的判断。

我们模拟真实攻击者的思维与行动方式，让防守团队在贴近实战的环境中训练，也让管理层如实了解自身抵御攻击、恢复运转的能力。

创始人Gavin Kliger，履历极其硬核。在美国 “政府效率部”DOGE任职后，他曾直接出任五角大楼（美国国防部）首席数据官。

这批人，是真正在国家暴力机器中见识过顶级数据对抗的狠角色。

成立仅仅数月，这家公司已经从投资者手中狂揽1.6亿美元融资，估值直接飙升至14亿美元。

硅谷风投教父Marc Andreessen、Shaun Maguire亲自坐镇公司董事会。

据特朗普政府高级官员透露，最近已有三家美国联邦机构与Cathedral签订了网络安全服务合同。

在五角大楼任职期间，Gavin Kliger就曾反复参与美国高层的一个“情景推演”：如果某个外国国家获得了硅谷前沿AI实验室的研究资料，会发生什么？

如今，他辞职下海，创办Cathedral，用12个小时的时间，亲自向全美国证明了：这个原本只存在于兵棋推演中的末日情景，离现实只有半天的距离。

参考资料：

https://gizmodo.com/former-doge-staffers-new-startup-claims-it-hacked-anthropic-2000830560

https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/

本文来自微信公众号 “新智元”（ID：AI_era），作者：ASI启示录，36氪经授权发布。