前DOGE人员创业公司12小时入侵Anthropic内部系统
nashnova research
前美国政府效率部（DOGE）成员创立的网络安全公司Cathedral，声称其AI代理在不到12小时内突入Anthropic内部系统，获取了会议记录、薪资细节和涉及最先进模型的Slack消息——而突破口不是Claude本身，是Anthropic日常使用的第三方行政软件。
到底闯进去了什么？
Cathedral的AI代理获取了Anthropic的会议记录、薪资与录用细节，以及涉及其最先进模型的Slack内部消息。
突破口不是Anthropic自研的Claude模型，而是其日常使用的第三方商业软件——行政与销售工具，也就是大多数企业都在用的那类办公系统。
这意味着→ 被攻破的不是AI本身的"大脑"，而是围绕大脑的办公基础设施——门没锁好，不是脑子有问题。
Anthropic怎么说？
Anthropic将事件范围大幅收窄：称Cathedral仅访问了"有限范围"的销售、人力资源和IT系统，包括部分客户联系人信息和基础账户记录。
该公司强调核心资产未被触及——Claude用户对话内容、源代码、模型权重均安全，且自身监控在Cathedral报告之前已标记出部分异常。
Anthropic还指控Cathedral违反了漏洞赏金计划规则：未完整披露全部活动，并夸大了"隐含的国家安全影响"。该公司已关闭受影响软件并通报联邦官员。
外部专家和政府怎么看？
受邀审阅发现的安全专家Alex Stamos（Cognition首席信息安全官）直言："他们发现了一件大事。" 他同时指出Anthropic"在监管外部软件供应商方面本可做得更好"。
一名特朗普政府高级官员称，该报告已在政府内部流传并引发国家安全关切——原话是："如果一群刚创业的年轻人能做到这一点，那么中国人可能也不会落后太远。"
该官员还透露，已有三家联邦机构与Cathedral签订合同。这反映出华盛顿对AI安全攻防能力的需求正在快速转化为实际采购。
Cathedral是什么来头？
创始团队包括Gavin Kliger、Luke Farritor、Marko Elez和Jack Stein，均为DOGE前成员。
据路透社今年7月报道，Cathedral已以14亿美元估值完成1.6亿美元融资，投资方包括Andreessen Horowitz和红杉资本。
用大白话说＝ 这不是一群黑客在车库里搞事，而是一家拿了顶级VC背书、估值已过10亿美元的正规公司，用AI代理做攻防测试。
为什么偏偏在这一天曝光？
事件披露与Anthropic正式递交S-1招股说明书、申请上市发生在同一天。
对一家以"负责任AI"为核心叙事的公司而言，第三方供应链的安全漏洞直接指向治理能力——这恰恰是机构投资者在IPO路演中最会追问的问题。
这意味着→ 即便核心模型未被触及，"你连自己用的办公软件都管不好"这个质疑，在路演期间会被反复拿出来问。
市场有风险，内容仅供研究参考，不构成投资建议。