Anthropic 确认部分内部系统遭访问：涉及第三方软件，Claude 对话与模型权重未受影响

据 IT之家 10 月 27 日转述《华盛顿邮报》当地时间 10 月 26 日报道，网络安全初创公司 Cathedral 的研究人员利用 AI 智能体，在不到 12 小时内通过第三方商业软件漏洞，找到进入 Anthropic 内部系统的路径。Anthropic 随后确认，部分销售、人力资源和 IT 系统遭到访问，但客户与 Claude 的对话、模型回复、源代码及模型权重均未受到影响。

访问从第三方软件切入，涉及部分企业内部信息

Cathedral 由美国政府效率部（DOGE）前成员创办。根据该公司一份尚未正式发布的报告草稿，研究人员是在 Anthropic 的外部安全研究计划下开展测试，通过企业销售和行政管理软件中的漏洞，接触到会议记录、员工薪资与录用信息，以及讨论先进 AI 模型的 Slack 消息等内容。

这些访问内容来自 Cathedral 的报告草稿；Anthropic 则将受影响范围描述为有限的销售、人力资源和 IT 系统。目前，相关软件供应商名称及具体漏洞细节尚未公开，外界还无法据此独立判断完整的漏洞利用链路。内部消息涉及先进模型，不等于模型权重或源代码遭到访问，两者需要明确区分。

• 研究方式：据 Cathedral 称，研究人员利用 AI 智能体辅助寻找进入内部系统的路径，耗时不到 12 小时。
• 访问入口：第三方企业销售和行政管理软件中的漏洞，而非已披露的 Claude 产品漏洞。
• 影响边界：Anthropic 确认部分内部业务系统遭访问，同时表示客户对话、模型回复、源代码与模型权重未受影响。
• 当前状态：访问权限已关闭，受影响的第三方软件已停用，等待供应商确认漏洞修复。

Anthropic 称监控提前发现活动，已停用相关软件

Anthropic 表示，在 Cathedral 提交报告之前，公司自身监控系统已经发现部分相关活动，并于当天关闭了研究人员的访问权限。公司还称，已向美国联邦政府相关部门通报情况，且目前没有证据表明 Cathedral 以外的人员利用了这些漏洞。

需要注意，“尚无证据发现其他利用者”并不等于能够排除所有未知访问。现阶段可确认的处置措施，是关闭研究人员访问权限、停用受影响软件，并等待供应商确认修复。由于漏洞细节尚未公开，事件的技术成因及完整影响仍有待进一步披露。

行业解读：AI 安全不能只盯着模型本身

这起事件的关键启示，在于AI 公司的安全边界同样取决于第三方软件和日常业务系统。即使模型权重与客户对话未受影响，会议记录、薪资和录用信息仍具有敏感性。对模型企业而言，保护核心研发资产与保护行政、销售系统，并不是可以互相替代的两项工作。

与此同时，Cathedral 关于不到 12 小时找到访问路径的说法，也体现了 AI 智能体参与安全测试的现实场景。不过，现有材料没有披露智能体的具体操作、人工参与程度或与传统测试的对照结果，因此不能将这一时间直接解读为普遍的攻击效率提升。更值得企业关注的是第三方软件权限、访问监测与停用机制：当外部组件出现漏洞时，能否及时发现异常并限制访问范围，直接关系到事件是否进一步扩大。