一家成立几个月的公司，12 小时进了 Anthropic 内网
《华盛顿邮报》在 10 月 26 日报道，网络安全初创公司 Cathedral 告诉 Anthropic，其 AI 智能体在不到 12 小时内进入了 Anthropic 的内部系统。测试在 Anthropic 邀请外部研究人员报告漏洞的计划框架内进行，入口是第三方行政软件的漏洞。
- 01THE REPORT：10月26日，《华盛顿邮报》报道 Cathedral 在授权测试中进入 Anthropic 内部系统。
- 02THE PATH：入口为第三方行政软件漏洞，抵达会议记录、薪酬信息与内部消息。
- 03THE BOUNDARY：Anthropic 称客户对话、模型回复、源代码与权重未被触及。
WHAT HAPPENED发生了什么
Cathedral 的进入路径不是模型本身：其 AI 智能体利用第三方行政与销售软件的漏洞，从 Anthropic 的漏洞赏金计划授权测试出发，抵达会议记录、薪酬与录用细节，以及讨论先进模型的内部消息。测试在授权框架内进行，速度是新变量，不到 12 小时。
Anthropic 的回应划定了边界：受影响的是有限的一组销售、人力资源与信息技术系统，内含业务联系信息与基础用户账户记录；客户对话、模型回复、源代码与模型权重未被触及。公司称监控系统在对方报告前已发现部分活动，当天切断访问，并停用受影响软件直至厂商修复。
THE WEAK LINK最硬的墙，未必是最弱的环节
模型权重与源代码所在的系统经过重重加固，日常办公软件却连着同样的组织。攻击者不需要攻破最硬的堡垒，只需要找到一扇与堡垒连通的侧门，第三方行政软件就是这扇门。
这对所有前沿实验室都成立：安全水平不由最强的保险库决定，而由与之相连的最弱的受信任系统决定。Cathedral 的案例把这个抽象命题变成了一个带时间的实测结果。
THE DISPUTE授权测试与失控叙事之间
双方的分歧值得完整记录：Cathedral 把事件描述为进攻能力与防御能力之间的严重落差；Anthropic 则称对方夸大了国家安全层面的含义，且未完全遵守漏洞测试规则。同一组事实，两种定性。
争议本身就是信息：在授权测试中发现漏洞是计划内的事，测试者与被测试方对结果的公开定性，却会直接影响公众对一家实验室安全能力的判断。
THE SPEED速度是这次事件真正的变量
不到 12 小时不是一个炫技数字，而是一个成本数字：当 AI 智能体可以连续工作、自动尝试路径时，防御方的人工响应节奏就被拉长了。过去需要团队数周的摸索，现在可能在一个工作日内完成。
防御的回应同样要按速度衡量：Anthropic 称当天切断访问并停用软件。发现、定性、切断，这条链路的耗时，才是下一家公司真正要对标的指标。
SIGNAL JUDGMENT防住模型，不等于防住公司
Cathedral 事件的教训不在模型安全，而在组织安全：最敏感的资产可能锁得很好，与之相连的日常系统却没有同等对待。Tokenta Signal 的判断不变：AI 时代的安全审计，必须从模型本身扩到整家公司的软件清单。
WHAT REMAINS UNCERTAIN还有什么不确定
EVIDENCE证据
原文确认事件要点：授权测试框架、不到 12 小时、第三方行政软件漏洞、会议记录与薪酬信息，以及 Anthropic 关于客户对话与模型权重未被触及的回应。
PRIMARY SOURCES原始来源
- Daily AI Brief：Cathedral Researchers Reached Anthropic Internal Systems in 12 Hours
https://dailyaibrief.com/news/cathedral-researchers-access-anthropic-internal-systems-9tuR4rVu - AI Weekly：Ex-DOGE Startup Cathedral Breaches Anthropic in 12 Hours
https://aiweekly.co/alerts/ex-doge-startup-cathedral-breaches-anthropic-in-12-hours - MadRobot：Ex-DOGE start-up Cathedral got inside Anthropic in 12 hours
https://madrobot.blog/2026/10/26/ex-doge-cathedral-ai-agents-inside-anthropic-12-hours/