Anthropic内部系统被AI攻破！员工薪酬全曝光了

　　新智元报道

　　就在刚刚，Anthropic 被攻破了！

　　「用 AI 攻击 AI」的自动化黑客时代，已经彻底降临。

　　短短 12 个小时，AI 巨头 Anthropic 的防线被 AI 智能体撕得粉碎。

　　薪酬数据、录用详情、内部会议实录，甚至包含讨论最先进 AI 模型机密的 Slack 内部消息，全部暴露在入侵者的视野之下。

　　这不仅是 Anthropic 的「社死」瞬间，更是全球 AI 行业的「冯诺依曼时刻」。

　　美国政界震动，白宫官员惊呼，顶级安全专家开始下场。

　　一场关于 AI 安全、大国博弈与企业防线的风暴，正在席卷硅谷。

　　闪电战：12 小时，AI 智能体光速破防

　　首先说明，这不是一次非法的黑客攻击，而是安全测试。

　　故事的起因，是 Anthropic 开放了一项安全测试计划，允许外部网络安全专家对公司的系统进行「压力测试」。

　　悬赏找漏洞，这在科技圈很常见。

　　但 Anthropic 绝对没有想到，这次引狼入室，会让自己如此难堪。

　　发起攻击的，是成立仅数月的网络安全初创公司Cathedral。他们不靠人工死磕，全靠 AI 智能体（AI Agent）自动化渗透。

　　AI 智能体被释放进网络。它们像拥有数字嗅觉的猎犬，自动扫描、自动分析、自动寻找裂缝。

　　仅仅运行了不到12 小时，突破口就出现了。

　　那些用于行政管理、销售跟进、日常办公的第三方企业软件，成为了最致命的阿喀琉斯之踵。

　　AI 智能体顺着这些普通商业软件的安全漏洞，兵不血刃地跨过了 Anthropic 的护城河，直接渗透进内部系统网络。

　　防线，瞬间崩溃。

　　Anthropic 底裤被扒：海量敏感数据惨遭洗劫

　　入侵成功后，AI 智能体看到了什么？

　　根据《华盛顿邮报》查阅的 Cathedral 报告草稿，这次入侵直接触及了 Anthropic 的销售、HR（人力资源）与 IT 系统。

　　数据清单令人触目惊心，包括会议文字实录、薪酬与录用详情以及 Slack 内部消息。

　　最要命的是Slack 内部消息。员工们在 Slack 上讨论 Anthropic 先进 AI 模型的聊天记录，完全敞开。

　　在科技公司，Slack 就是事实上的「数字大脑」。无数灵光一现的代码逻辑、对未发布模型的吐槽、对竞争对手的分析，都在这里毫无保留地流动。

　　拿到 Slack 权限，就等于拿到了这家公司的「日记本」。

　　万幸的是，核心资产保住了。

　　Anthropic 官方随后紧急出面「灭火」。他们确认了入侵的真实性，承认 Cathedral 确实访问了销售、HR 和 IT 系统中的「有限数据」，包括部分客户和合作伙伴的商业联系信息，以及基础用户账户记录。

　　但 Anthropic 反复强调了一条红线：

　　客户发送给 Claude 的消息，没有泄露。核心代码，没有泄露。

　　模型权重（Model Weights），绝对没有被触及。

　　模型权重，是 AI 公司的身家性命，是「核武器级别的材料」。

　　如果权重被偷，等于把几百亿美元烧出来的 AI 模型拱手送人。

　　虽然「核按钮」还在，但外围阵地在 12 小时内全面失守，足以让 Anthropic 颜面扫地。

　　但被人指着鼻子骂「防线像纸糊的一样」，Anthropic 当然咽不下这口气。

　　在承认被入侵的同时，Anthropic 展开了猛烈的公关反击。

　　Anthropic 声称，在 Cathedral 提交报告之前，公司的监控系统就在当天察觉了异常活动，并果断切断了访问权限。

　　Anthropic 指责 Cathedral 夸大了这些发现所「暗示的国家安全影响」。潜台词是：你不过就是想踩着我们上位，夸大其词，兜售你的安全产品，故意制造恐慌。

　　在报告草稿中，Cathedral 发言人冷冷地留下了一句话：「研究人员依照安全研究最佳实践，将数据访问量控制在了绝对最低限度。」

　　言外之意：我们不仅进去了，还手下留情了；如果没有控制访问量，你们底裤早就输光了。

　　这场互撕，扯下了 AI 行业光鲜亮丽的遮羞布。

　　AI 编程初创公司 Cognition 的首席信息安全官、斯坦福互联网观察站前主任 Alex Stamos 在审阅了 Cathedral 的报告后，给出了致命一击的评价：

　　他们发现了一个很严重的问题。这是一个非常难解决的问题，但 Anthropic 本可以做得好得多。

　　致命软肋：不在核心，在「供应链」

　　这次事件，揭示了当前 AI 行业最恐怖的一个真相：

　　黑客根本不需要去硬刚你最坚固的防盗门，他们只需要搞定给你送外卖的小哥。

　　Cathedral 的 AI 智能体之所以能势如破竹，根本原因在于利用了「第三方企业软件」的漏洞。

　　今天的 AI 巨头，往往把 99% 的安全预算和精力，投入到保护模型权重和核心算法上。他们建立了坚不可摧的「金库」。

　　但是，这家公司的 HR 依然要发工资，销售依然要跟进客户，员工依然要用 Slack 聊天。

　　这就必须接入大量的普通商业软件。

　　普通的行政软件一旦被撕开口子，就会成为攻击者向内部网络横向移动的跳板。

　　Cathedral 发出警告：

　　普通企业软件中的弱点竟能危及最先进组织的基础设施，这一事实应当为每一家企业敲响警钟。

　　新兴的攻击能力正在增强，而防御体系没有跟上。

　　Anthropic 对安全的重视是出了名的。

　　这件事确实凸显了一个问题：AI 公司究竟该在哪些环节、以什么方式使用第三方 SaaS 服务？至少目前看来，似乎没有什么服务用起来能真正让人放心。

　　早在上个月，Anthropic 的员工 Jacob Coxon 就以公开辞职的方式，发出了吹哨人的警告。

　　他强烈抨击公司在处理危险 AI 技术时不够负责，过度依赖传统商业软件。

　　他一语成谶：「这是一场傲慢的赌局，而这不该从一家私营公司的 Slack 上发起。」

　　不仅是 Anthropic。本月早些时候，FBI 逮捕了一名 OpenAI 员工，他竟然在公司高管会议室放置录音设备。

　　此前，OpenAI 也发生了类似的事件——三名研究员用 Claude 链式利用两个漏洞，接管多名 OpenAI 员工的 ChatGPT 和 Codex 账户。

　　AI 巨头内部管理的脆弱，已经到了令人发指的地步。

　　白宫震动：国家安全的「倒计时」

　　如果是 Cathedral 攻破了 Anthropic，那叫商业测试。如果是别国情报机构攻破了 Anthropic，那叫国家灾难。

　　这份测试报告，目前正在美国政府高层内部紧急传阅。

　　AI 技术，已经被美国政府及其对手视为「维持或挑战全球实力的关键」。前沿 AI 模型的战略价值，已经与核武器划等号。

　　一位匿名的特朗普政府高级官员在接受采访时，表达了极度的震惊与担忧。

　　他无法相信，一家掌握着「几乎达到核武器级别材料」的企业，其敏感系统竟然在如此短的时间内被长驱直入。

　　这位官员说的一句话让整个华盛顿后背发凉：

　　「如果一群刚刚创办公司的年轻人都能做到这一点，那么其他人可能也离做到这一步不远了。」

　　这正是特朗普政府急于与 Cathedral 展开合作，推演 AI 对抗性情景的原因。

　　当攻击工具从人类黑客，进化为不知疲倦、每秒能尝试数万种渗透路径的 AI 智能体时，传统的网络安全防御体系，已经形同虚设。

　　估值 14 亿的「前 DOGE」特种部队

　　把 Anthropic 逼入墙角的 Cathedral，到底什么来头？

　　这是一支武装到牙齿的「数字特种部队」，而且带着浓厚官方背景。

　　我们不贩卖恐惧，我们提供清晰的判断。

　　我们模拟真实攻击者的思维与行动方式，让防守团队在贴近实战的环境中训练，也让管理层如实了解自身抵御攻击、恢复运转的能力。

　　创始人 Gavin Kliger，履历极其硬核。在美国 「政府效率部」DOGE 任职后，他曾直接出任五角大楼（美国国防部）首席数据官。

　　这批人，是真正在国家暴力机器中见识过顶级数据对抗的狠角色。

　　成立仅仅数月，这家公司已经从投资者手中狂揽 1.6 亿美元融资，估值直接飙升至14 亿美元。

　　硅谷风投教父 Marc Andreessen、Shaun Maguire 亲自坐镇公司董事会。

　　据特朗普政府高级官员透露，最近已有三家美国联邦机构与 Cathedral 签订了网络安全服务合同。

　　在五角大楼任职期间，Gavin Kliger 就曾反复参与美国高层的一个「情景推演」：

　　如果某个外国国家获得了硅谷前沿 AI 实验室的研究资料，会发生什么？

　　如今，他辞职下海，创办 Cathedral，用 12 个小时的时间，亲自向全美国证明了：这个原本只存在于兵棋推演中的末日情景，离现实只有半天的距离。

　　参考资料：

　　https://gizmodo.com/former-doge-staffers-new-startup-claims-it-hacked-anthropic-2000830560

　　https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/

　　编辑：大卫