前DOGE人員創業公司12小時入侵Anthropic內部系統
nashnova research
前美國政府效率部（DOGE）成員創立的網絡安全公司Cathedral，聲稱其AI代理在不到12小時內突入Anthropic內部系統，取得會議記錄、薪酬細節及涉及最先進模型的Slack訊息——而突破口並非Claude本身，而是Anthropic日常使用的第三方行政軟件。
到底闖進去了甚麼？
Cathedral的AI代理取得了Anthropic的會議記錄、薪酬與錄用細節，以及涉及最先進模型的Slack內部訊息。
突破口並非Anthropic自研的Claude模型，而是其日常使用的第三方商業軟件——行政與銷售工具，即大部分企業都在用的辦公系統。
這意味著→ 被攻破的不是AI的「大腦」，而是圍繞大腦的辦公基礎設施——門沒鎖好，不是腦子有問題。
Anthropic怎樣回應？
Anthropic將事件範圍大幅收窄：稱Cathedral僅存取了「有限範圍」的銷售、人力資源和IT系統，包括部分客戶聯繫人資料及基礎賬戶記錄。
公司強調核心資產未受影響——Claude用戶對話內容、源代碼、模型權重均安全，而自身監控在Cathedral報告之前已標記出部分異常活動。
Anthropic還指控Cathedral違反漏洞賞金計劃規則：未完整披露全部活動，並誇大「隱含的國家安全影響」。該公司已關閉受影響軟件並通報聯邦官員。
外部專家和政府點睇？
受邀審閱發現的安全專家Alex Stamos（Cognition首席信息安全官）直言：「他們發現了一件大事。」 他同時指出Anthropic「在監管外部軟件供應商方面本可做得更好」。
一名特朗普政府高級官員稱，報告已在政府內部流傳並引發國家安全關切——原話是：「如果一群剛創業的年輕人能做到這一點，那麼中國人可能也不會落後太遠。」
該官員還透露，已有三家聯邦機構與Cathedral簽訂合同。這反映出華盛頓對AI安全攻防能力的需求正在快速轉化為實際採購。
Cathedral是甚麼來頭？
創始團隊包括Gavin Kliger、Luke Farritor、Marko Elez和Jack Stein，均為DOGE前成員。
據路透社今年7月報道，Cathedral已以14億美元估值完成1.6億美元融資，投資方包括Andreessen Horowitz和紅杉資本。
簡單來說＝ 這並非一班黑客在車房搞事，而是一家拿了頂級VC背書、估值已過10億美元的正規公司，用AI代理做攻防測試。
點解偏偏喺呢一日曝光？
事件披露與Anthropic正式遞交S-1招股說明書、申請上市發生在同一天。
對一家以「負責任AI」為核心敘事的公司而言，第三方供應鏈的安全漏洞直接指向治理能力——這恰恰是機構投資者在IPO路演中最會追問的問題。
這意味著→ 即使核心模型未被觸及，「你連自己用的辦公軟件都管不好」這個質疑，在路演期間會被反覆拿出來問。
市场有风险，内容仅供研究参考，不构成投资建议。