☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Anthropic刚向监管机构提交IPO招股说明书，网络安全圈便曝出一起引发高度关注的渗透事件。作为其漏洞赏金计划的参与方，AI安全初创公司Cathedral调用自主研发的AI Agent对Anthropic展开红队演练。在正面攻击其核心AI基础设施未取得突破后，该AI Agent迅速调整战术，转而利用Anthropic日常依赖的第三方办公平台中存在的未修复漏洞，于短短12小时内成功打入其内网。
此次入侵中，AI Agent成功提取了大量敏感信息，涵盖内部会议纪要、员工薪酬明细、录用通知书（Offer Letter）以及涉及前沿大模型研发进度的Slack群组聊天记录。但多方确认，用户端的实际对话数据、底层大模型源代码及训练权重参数等关键资产并未遭到访问或泄露。目前，Cathedral与Anthropic就本次测试是否严格遵循授权范围、是否存在越界行为等问题各执一词，事件真实性、合规性及影响边界仍在持续发酵，引发全球AI安全社区的深度讨论。
复杂任务工程化执行框架 — Sprint Contract 协商、三代理角色切换、对抗性评估、任务分解与上下文管理。3+ 文件修改或多模块设计时自动触发，防止复杂任务中的上下文污染和自我评估偏差。
值得关注的是，Cathedral成立至今尚不足半年，创始团队核心成员曾深度参与埃隆·马斯克主导的DOGE项目。该公司已迅速完成1.6亿美元融资，最新估值达14亿美元，投资方阵容包括多家全球头部风险投资机构。
而Anthropic方面，过去一年始终将“AI驱动的安全防护能力”作为品牌核心叙事之一。例如，其发布的Claude Mythos系列模型曾主动识别并报告超数千个高危零日漏洞，覆盖Windows、macOS、Linux主流发行版及Chrome、Firefox等主流浏览器，并牵头组建跨厂商安全协作联盟，推动行业级漏洞治理。但与此同时，Anthropic自身也屡次出现安全相关争议：旗下开发工具被披露存在远程代码执行类高危缺陷；多个处于实验阶段的AI模型曾因权限配置失误意外接入真实生产环境，造成非预期干扰。此次12小时即被穿透内网的事件，再次印证了一个现实——即便顶尖AI公司在大模型架构与推理安全上投入重兵，其办公协同生态、SaaS供应链及员工终端管理等“软性环节”，往往成为最易被攻破的薄弱链条。
