据《华盛顿邮报》10 月 26 日报道、The Decoder 10 月 28 日整理：网络安全初创公司 Cathedral 在参加 Anthropic 漏洞赏金计划期间，用 AI 智能体通过外部的管理和销售软件进入 Anthropic 内部系统。Anthropic 确认对方访问了部分销售、人力资源和 IT 系统，包括部分客户和合作方的联系方式及基础账号数据，但称 Claude 对话、源代码和模型权重没有暴露。
置信度：高（85） · 事件时间 2026-10-25
理由
- 这是“AI 智能体攻击 AI 公司”的实例：据报道，Cathedral 的智能体在不到 12 小时里找到通往会议记录、薪资数据、招聘信息和 Slack 消息的路径。入口不是 Anthropic 自己的系统，而是接入的第三方软件。
- 按 The Decoder 的整理，Anthropic 当天关闭了受影响的访问点、停用相关第三方程序，并通知了美国联邦机构。
- Anthropic 前沿红队负责人 Logan Graham 称，攻击者已经让 AI 智能体全天候专攻外部依赖，比前沿落后半代到一代的模型就够用；他的建议是持续自我红队测试，并借 AI 用形式化验证重写软件。
用法
- 企业可以借此排查接入内部系统的第三方 SaaS（管理后台、销售工具等）的权限和集成范围；除此之外无。
风险
- 双方说法不一：Cathedral 称不到 12 小时，Anthropic 称尝试持续了好几天；Anthropic 称对方找到两个漏洞只报告了一个、越出了赏金计划的安全港范围，Cathedral 称遵循了常规安全研究做法。
- 前 OpenAI 员工 Will Depue 引述匿名消息称 Cathedral 拿到了 Slack 全部管理员权限，Graham 回应这些说法不对，但没有逐条说明。
- 《华盛顿邮报》原文付费、Cathedral 的报告未公开，只读了 The Decoder 的整理和 Graham 在 X 上回应的开头部分；事件始于 10 月 26 日，早于本期窗口，本期收录依据是 10 月 28 日的新回应和争议。