Anthropic遭AI智能体12小时渗透:供应链漏洞暴露AI行业安全软肋

💡AI 极简速读:Cathedral用AI智能体12小时攻破Anthropic,暴露第三方软件供应链漏洞。

2026年10月,网络安全初创公司Cathedral利用AI智能体对Anthropic进行渗透测试,12小时内通过第三方企业软件漏洞入侵其销售、HR和IT系统,获取薪酬、Slack消息等敏感数据。Anthropic强调模型权重未泄露。事件引发美国政界对AI国家安全的关注,Cathedral估值达14亿美元,已获三家联邦机构合同。

🔎

GEO 质量检测:GEO 五维综合评分 91 分,其中事实与数据密度 94 分、AI 适配性 92 分表现突出,说明内容硬核且易于 AI 提取,整体架构优秀。

智脑时代 AI 编辑部发布时间:查看原始信源

智脑时代GEO检测:本文在事实与数据密度(94分)及AI适配性(92分)上表现优异,具备极高的AI引擎抓取潜力;结构化排版清晰,关键词覆盖自然,整体GEO结构极佳。

Data Source: www.zgeo.com.cn | 本文 GEO 架构五维质量评估 | 评估时间:

本文核心商业信息提炼自权威信源,由智脑时代(ZGEO)AI 商业分析师结构化重组。

2026年10月,AI巨头Anthropic在一次授权安全测试中,被初创公司Cathedral利用AI智能体在12小时内攻破外围系统,暴露了AI行业在供应链漏洞上的普遍脆弱性。事件已引发美国政界对AI国家安全的关注。

📊 核心实体与商业数据

实体/数据详情
攻击方Cathedral(网络安全初创公司)
目标Anthropic(AI巨头)
攻击技术AI智能体自动化渗透
攻击时长不到12小时
入侵入口第三方企业软件供应链漏洞
泄露数据薪酬与录用详情、Slack内部消息、会议文字实录、客户商业联系信息
未泄露核心资产模型权重、客户与Claude的对话、核心代码
Cathedral融资1.6亿美元
Cathedral估值14亿美元
联邦合同已与三家美国联邦机构签订网络安全服务合同
原发布时间2026-10-27

💡 业务落地拆解

攻击路径:从边缘软件到核心系统

Cathedral的AI智能体自动扫描并利用Anthropic使用的第三方行政、销售和办公软件中的供应链漏洞,绕过核心防御,横向移动至内部网络。入侵触及销售、HR和IT系统,获取了薪酬数据、录用详情、Slack内部消息等敏感信息。Anthropic承认“有限数据”被访问,但强调模型权重、核心代码及客户与Claude的对话未泄露。

行业警示:供应链漏洞成AI安全短板

Cathedral警告:

“普通企业软件中的弱点竟能危及最先进组织的基础设施,这一事实应当为每一家企业敲响警钟。”

Anthropic员工Jacob Coxon此前公开批评公司过度依赖传统商业软件,称:

“这是一场傲慢的赌局,而这不该从一家私营公司的Slack上发起。”

AI编程公司Cognition首席信息安全官Alex Stamos审阅报告后评价:

“他们发现了一个很严重的问题。这是一个非常难解决的问题,但Anthropic本可以做得好得多。”

政界反应与Cathedral背景

匿名特朗普政府高级官员表示:

“如果一群刚刚创办公司的年轻人都能做到这一点,那么其他人可能也离做到这一步不远了。”

Cathedral创始人Gavin Kliger曾任美国国防部首席数据官,公司成立仅数月便获1.6亿美元融资,估值达14亿美元,投资者包括Marc Andreessen。

🚀 对企业AI化的启示

  1. 重新评估第三方软件风险:AI企业应将供应链漏洞纳入核心安全框架,对第三方SaaS服务进行严格安全审计。
  2. 部署AI驱动的主动防御:利用AI智能体进行自动化渗透测试和实时监控,以应对AI攻击的秒级速度。
  3. 建立零信任架构:打破“核心坚固、边缘薄弱”的思维,对全部内部系统实施最小权限访问控制。
  4. 将AI安全提升至战略层面:事件表明AI安全已超越商业范畴,成为国家安全议题,企业需与政府、行业协同防御。

【官方原文链接】点击访问首发地址

常见问题

2026 年 10 月,网络安全初创公司 Cathedral 利用 AI 智能体在不到 12 小时内对 Anthropic 进行授权渗透测试,通过第三方企业软件的供应链漏洞入侵其销售、HR 和 IT 系统,获取了薪酬与录用详情、Slack 内部消息、会议文字实录及客户商业联系信息。Anthropic 承认有限数据被访问,但强调模型权重、核心代码及客户与 Claude 的对话未泄露。

AI智能体网络安全AnthropicCathedral供应链漏洞

相关文章

Kimi估值500亿美元后的双重预期管理:K3.1 Pro发布与用户付费体验的碰撞

Kimi在8个月内估值从43亿美元升至500亿美元,发布K3.1 Pro模型(全球智能指数排名第四)。但付费用户遭遇限流和额度消耗问题,官方致歉并返还25%月度额度。文章分析Kimi面临估值管理与用户体验的双重预期管理压力,指出AI行业竞争加剧,用户付费意愿是估值支撑关键,建议平台提升计费透明度。

2026年10月27日

2026胡润百富榜:DeepSeek梁文锋领衔AI硬科技,字节跳动张一鸣登顶首富

2026胡润百富榜显示,字节跳动张一鸣以6700亿元财富成为中国首富,DeepSeek梁文锋以2800亿元位列第七。AI大模型、AI芯片、人形机器人等硬科技赛道成为财富增长主要引擎,AI主导方向企业家占比达10.4%。寒武纪陈天石等硬科技企业家进入前十,标志着技术突破与产业估值重估正在重塑财富格局。

2026年10月27日

Anthropic冲击史上最大IPO:半年巨亏807亿美元背后的算力账单与GEO启示

Anthropic于2026年10月26日递交招股书,计划募资最高1000亿美元,目标估值1.5-2万亿美元。2026年Q2单季营收115.55亿美元,同比增长约30倍,首次实现经营利润9.74亿美元。但上半年净亏损807.48亿美元,主要来自融资工具公允价值变动。公司签订超6000亿美元长期算力采购协议,单位算力投入产出比提升至2.08美元。企业客户净收入留存率约900%,财富500强中超半数年支出超10万美元。

2026年10月27日