安全初创公司12小时攻破Anthropic
推荐指数 53.0 NO. 025 · 2026.11.01
发布2026/10/31Score74Comments18
简介
网络安全公司Cathedral在Anthropic漏洞赏金计划下，不到12小时即侵入其内部系统，获取员工信息、薪资、offer及内部模型讨论。此事暴露顶级AI实验室的供应链和内部权限管控存在显著盲区，对同行有强烈警示意义。
编辑判断
Anthropic 主动开放测试却这么快被攻破，说明 AI 实验室的"外紧内松"是行业通病——对外模型安全吹毛求疵，内部 IAM 和第三方接入却沿用传统 SaaS 配置。
这件事的真正冲击不在 Anthropic 本身，而在它验证了攻击者路径：从外包工具、CI/CD 管道或员工常用 SaaS 切入，比直接攻模型接口容易得多。Google DeepMind、OpenAI 的同类项目估计也在被扫。
如果你在给 AI 公司做安全架构，建议立刻审计 Notion、Slack、GitHub 等"软目标"的 OAuth 范围和离职人员权限残留，这比买更多模型安全产品优先级更高。
社区反馈
意见分歧 16 条评论
核心争论：Anthropic被黑暴露AI公司自身安全短板，社区质疑其IPO前景与用户隐私风险
It's like the hacker that hacks into a company to schedule himself for a job interview
Why wouldn't he just bribe employees like everyone else does?
Bribery is illegal. This? This is just agents doing agent things, and who can blame them. Agents will be agents.