AI 智能体 12 小时摸进 Anthropic 内部，这件事给每个用 AI 的人提了个醒

你公司用的那套销售管理软件、考勤系统、内部聊天工具，多久没检查过权限了？一家顶级 AI 公司刚替所有人付了学费：据《华盛顿邮报》当地时间 10 月 26 日报道，一支安全研究团队用 AI 智能体，不到 12 小时就找到了进入 Anthropic 内部系统的路径。干的还是 AI 公司，丢的还是内部数据。

一、发生了什么

据 IT之家 2026 年 10 月 27 日报道，事情的时间线是这样的：

• 网络安全初创公司 Cathedral 称，其研究人员借助 AI 智能体，前后不到 12 小时，就凭第三方商业软件里的一个漏洞，摸到了通往 Anthropic 内部系统的入口。
• Anthropic 之后证实：被访问的是部分销售、人力资源和 IT 系统；客户与 Claude 的对话、模型给出的回复、源代码以及模型权重，都没受影响。
• 被接触到的内容包括会议记录、员工薪资与录用信息，以及讨论先进 AI 模型的内部消息。这一细节来自 Cathedral 一份尚未正式发布的报告草稿，报道称测试是在 Anthropic 的外部安全研究计划框架下进行的——性质接近有授权的安全测试，不是外部攻击。
• Anthropic 的回应里有两点值得注意：一是自家监控系统在 Cathedral 提交报告之前就发现了部分相关活动，并在当天关闭了研究人员的访问权限；二是公司已停用受影响的第三方软件，直到供应商确认漏洞修复，并向美国联邦政府相关部门做了通报。
• Anthropic 表示，目前没有证据表明 Cathedral 以外的人员利用了这些漏洞。涉事软件供应商的名称和漏洞细节尚未公开。

还有个背景：Cathedral 由美国政府效率部（DOGE）前成员创办。换句话说，这是一家专做攻防验证的安全公司，这次的"战报"既是成果展示，也是给行业的一次压力测试。

有一层信息值得读仔细：这次测试是在 Anthropic 的外部安全研究计划下进行的。这类机制的逻辑是——公司主动邀请外部研究者来攻自己的系统，找到的漏洞按约定报告，公司修复后往往还有报酬。听起来像花钱请人砸自家门，但它比"被真正的攻击者先发现"便宜太多。这次的结果某种意义上是这套机制在起作用：漏洞被摆上了台面，供应商和修复动作跟上了。

二、跟你有什么关系

这次事件里没有普通用户的聊天记录外泄，但暴露的三个风险点，每个用 AI 的个人和小团队都对得上号。

风险一：AI 智能体在加速攻击者的效率。以前找个漏洞口子要人肉翻代码、慢慢试，现在智能体能 12 小时跑完一条链路。这意味着"我们小，没人惦记"的假设更不成立了——攻击成本在降，防御方的响应窗口在缩。

风险二：最薄弱的环节往往是第三方软件。这次入口不在 Anthropic 自家的核心系统，而在采购来的商业软件上。对小团队来说同理：你信得过自己的账号密码，但你用的 SaaS 工具、办公插件、协作软件呢？它们任何一个出漏洞，你的数据就跟着遭殃。

风险三：AI 办公越深入，内部信息的暴露面越大。报道里被看到的内部材料——会议记录、薪资信息、聊天消息——恰恰是现在很多公司开始让 AI 自动整理、自动摘要的东西。工具越顺手，敏感信息越容易被聚到一处，一旦泄露就是打包带走。

三、现在就能做的四件事

1. 盘点你在用的第三方工具。列个清单：公司和个人在用的 SaaS、插件、自动化脚本各有哪些？半年没用过又没退订的，先关停或取消授权。别让"僵尸授权"替你守门。
2. 给敏感信息分层。薪资、合同、身份信息这类材料，明确哪些不能进任何 AI 工具、哪些可以用本地方案处理。分层的标准先定下来，再谈效率。个人用户同理，可参考站内这篇隐私设置讲义。
3. 开启动态告警而不是事后审计。Anthropic 这次能当天切断访问，靠的是监控系统提前发现活动。个人至少做到：重要账号开登录提醒，陌生设备登录立刻知道。
4. 用智能体干活时给它划边界。能读哪些目录、能碰哪些账号、能联网到什么范围，先设好再放手。这一点站内的智能体软肋一篇讲得更细。

做完这四件事，你的基本盘已经好过大多数人了。真要再进一步，可以每个季度把第一件事重跑一遍——工具清单是会过期的，上个月装的那个浏览器插件，权限可能比你想的大得多。

四、三个别信的说法

「大厂都守不住，安全没用」。这次恰恰相反：客户对话和模型权重这些核心资产完好无损，损失被控制在了边缘系统。防御的价值就是压缩损失范围，不是追求零事件。

「这是 AI 智能体在犯罪」。这次是一次有授权框架的安全研究测试，研究人员是在 Anthropic 的外部安全研究计划下开展的，性质是红队演练式的验证。但结论确实成立：同样的手法换个没有授权的人来做，就是入侵。工具中性，边界在人和制度。

「出事的都是大公司，跟我没关系」。这次受害者是 Anthropic，但入口是一个第三方商业软件的漏洞——这种软件你的公司每天也在用。规模小不等于目标小，只等于防御更弱。

五、一句话结论

12 小时摸进顶级 AI 公司内部的不是黑客天才，而是 AI 智能体加一个第三方软件漏洞——你短期内改变不了前者，但今天就能补上后者。

延伸阅读：

• 智能体能自己动手，也有软肋，见 Agent 的三个软肋
• AI 读网页的风险机制，见 提示词注入
• Anthropic 上一次的数据争议，见 Claude 绕过付费墙抓数据

信息来源

• IT之家：Anthropic 确认其内部系统遭访问，2026-10-27

本文基于公开信息整理，功能与价格以官方公告为准。