美国AI初创公司Cathedral称其自主智能体在12小时内通过第三方软件漏洞入侵Anthropic系统

美国AI安全初创公司Cathedral声称，其部署的自主AI智能体在不到12小时内成功入侵了另一家领先AI公司Anthropic的内部系统。据TechRadar报道，Cathedral团队首先尝试人工渗透未果，随后启用AI代理，利用第三方商业软件中的弱点找到了突破口。

入侵后，智能体访问了Anthropic的人力资源、销售和IT系统数据，包括会议记录、薪资信息、工作offer以及Slack消息。Anthropic证实了这一事件，表示Cathedral仅访问了“有限”的销售、人力资源和IT系统，并泄露了部分客户和合作伙伴的联系信息及基本账户记录。Anthropic强调，源代码和AI模型权重未被访问，且其监控系统在Cathedral报告前已标记出部分活动，并于当天切断了对方访问权限。

Cathedral由前美国政府效率部（DOGE）成员创立，专注于为美国军方和政府提供攻防网络安全服务。此次攻击是通过Anthropic在HackerOne上的漏洞赏金计划报告的。然而，据Gizmodo报道，Anthropic指责Cathedral违反了计划规则，未披露其活动的全部范围，这可能导致赏金支付受阻。

此事件凸显了企业供应链安全的脆弱性：即使内部防御强大，第三方集成软件的弱点仍可能被AI驱动的攻击者快速利用。华盛顿邮报援引Cathedral报告称，普通企业软件中的弱点能危及最先进组织的基础设施，这对所有公司都是一个警示。