几个月前由DOGE前员工创立的初创公司Cathedral于10月通知Anthropic，其研究人员已获取了对Claude开发者内部系统的访问权限。专业媒体获得的一份公司报告草稿证实了这一点。
据Cathedral称，侵入存储机密数据和企业通信的基础设施仅用了12小时。攻击的关键载体是第三方销售和行政任务软件中的漏洞——正是全球数十家公司大量使用的那类解决方案。
该事件因几个原因而值得关注。首先，它表明即便是领先的AI开发者的安全边界仍然依赖于第三方软件供应链——即所谓的supply chain。其次，攻击载体的发现速度凸显了在自动化和人工智能交汇处运作的自主安全研究人员的工具已经变得多么成熟。
攻击背后的真相
Cathedral将自己定位为一家专注于利用AI代理寻找漏洞的公司。由DOGE出身的人创立该初创公司为这一叙事增添了额外背景：一支拥有政府机构工作经验的团队正将其方法引入商业网络安全领域。
对Anthropic而言，情况颇为敏感：该公司不仅存储代码库和研究材料，还存储与客户和合作伙伴相关的通信。对此类数据的任何访问——即使是在负责任披露漏洞的框架内——都会带来声誉和监管风险。
另一个问题是Cathedral声明的可信度。目前涉及的是一份报告草稿，而非经独立第三方核实的结果。然而，此类声明被公之于众这一事实本身，就标志着AI安全市场竞争进入新阶段。
Cryptalist分析：该事件揭示了整个生成式AI行业的系统性脆弱性——在行政环节对第三方SaaS解决方案的依赖。AI基础设施的网络安全市场正获得强劲的增长催化剂：对供应链审计和自主研究代理的需求将以超前速度增长。对投资者而言，这是一个信号，提示关注AI安全领域，将其视为下一周期最具前景的方向之一。