AI 智能体 12 小时摸进 Anthropic 内部系统：薪资、Slack 消息被看到
《华盛顿邮报》10 月 26 日报道：网络安全创业公司 Cathedral 通告 Anthropic，其 AI 智能体在不到 12 小时内找到进入对方内部系统的路径，入口不是 Claude，而是 Anthropic 使用的第三方销售与行政软件漏洞。Anthropic 确认被访问的是范围有限的销售、人力资源与 IT 系统，其中含部分客户与合作伙伴的业务联系方式及基础账号记录。
按 Cathedral 提交的报告草稿，这些智能体不需要人逐步批准，自行完成多步操作，触达了会议记录、员工薪资与录用信息，以及讨论自家先进模型的 Slack 消息。Anthropic 说自身监控在对方提交报告前就发现了部分活动，并于当天关闭其访问、停用受影响的第三方软件直到供应商确认修复，客户与 Claude 的对话、模型回复、源代码与模型权重均未被访问，也没有证据显示 Cathedral 之外的人利用过这些漏洞。
双方对定性有分歧：Anthropic 认为 Cathedral 夸大了国家安全层面的影响、且未完整披露测试活动，并指出对方此前数天直接攻击其软件均未成功；Cathedral 称数据访问已按安全研究惯例压到最低。此事值得记的不是「谁被黑了」，而是攻击面已经移到 AI 公司身边那些普通业务软件上——同款软件大量企业都在用。
核验记录
报道日取一手：Washington Post 2026-10-26（当地周一）发出该调查，Decrypt / Gizmodo / Fast Company / AA 等六家同日或次日交叉，事件细节（不到 12 小时、第三方销售与行政软件、会议记录/薪资/录用/Slack、监控先发现并当天切断访问、权重与源码未受影响、双方对披露合规的分歧）在两处以上一致。本机未能直读 WaPo 原文（页面超时），引用的是该报被上述媒体逐段转述的内容，故按「二手交叉」记而非「直读一手」。Anthropic 官方未就此单独发公告：anthropic.com/news 列表与 /news/security 页最新条目仍是 2026-10-08（本机直读 200 / 412,247 与 260,372 字节，页内无本条），故官方口径只能引其对 WaPo 的声明。配图留空：官方无事件图，Decrypt 的 og:image 是该站通用 Anthropic 题图（2026-02 上传），不当作本案实拍。