新智元报道 就在刚刚，Anthropic被攻破了！ 「 用AI攻击AI 」 的自动化黑客时代，已经彻底降临。 短短12个小时，AI巨头Anthropic的防线被 AI智能体 撕得粉碎。 薪酬数据、录用详情、内部会议实录，甚至包含讨论最先进AI模型机密的Slack内部消息，全部暴露在入侵者的视野之下。 这不仅是Anthropic的「社死」瞬间，更是全球AI行业的「冯诺依曼时刻」。 美国政界震动，白宫官员惊呼，顶级安全专家开始下场。 一场关于AI安全、大国博弈与企业防线的风暴，正在席卷硅谷。 闪电战：12小时，AI智能体光速破防 首先说明，这不是一次非法的黑客攻击，而是安全测试。 故事的起因，是Anthropic开放了一项安全测试计划，允许外部网络安全专家对公司的系统进行「压力测试」。 悬赏找漏洞，这在科技圈很常见。 但Anthropic绝对没有想到，这次引狼入室，会让自己如此难堪。 发起攻击的，是成立仅数月的网络安全初创公司 Cathedral 。他们 不靠人工死磕，全靠AI智能体（AI Agent）自动化渗透。 AI智能体被释放进网络。它们像拥有数字嗅觉的猎犬，自动扫描、自动分析、自动寻找裂缝。 仅仅运行了 不到 12小时 ，突破口就出现了。 那些用于行政管理、销售跟进、日常办公的 第三方 企业软件 ，成为了最致命的阿喀琉斯之踵。 AI智能体顺着这些普通商业软件的安全漏洞，兵不血刃地跨过了Anthropic的护城河，直接渗透进内部系统网络。 防线，瞬间崩溃。 Anthropic底裤被扒：海量敏感数据惨遭洗劫 入侵成功后，AI智能体看到了什么？ 根据《华盛顿邮报》查阅的Cathedral报告草稿，这次入侵直接触及了Anthropic的销售、HR（人力资源）与IT系统。 数据清单令人触目惊心，包括 会议文字实录、薪酬与录用详情以及Slack内部消息。 最要命的是 Slack内部消息 。员工们在Slack上讨论Anthropic先进AI模型的聊天记录，完全敞开。 在科技公司，Slack就是事实上的「数字大脑」。无数灵光一现的代码逻辑、对未发布模型的吐槽、对竞争对手的分析，都在这里毫无保留地流动。 拿到Slack权限，就等于拿到了这家公司的「日记本」。 万幸的是，核心资产保住了。 Anthropic官方随后紧急出面「灭火」。他们确认了入侵的真实性，承认Cathedral确实访问了销售、HR和IT系统中的「有限数据」，包括部分客户和合作伙伴的商业联系信息，以及基础用户账户记录。 但Anthropic反复强调了一条红线： 客户发送给Claude的消息，没有泄露。核心代码，没有泄露。 模型权重（Model Weights），绝对没有被触及。 模型权重，是AI公司的身家性命，是「核武器级别的材料」。 如果权重被偷，等于把几百亿美元烧出来的AI模型拱手送人。 虽然「核按钮」还在，但外围阵地在12小时内全面失守，足以让Anthropic颜面扫地。 但被人指着鼻子骂「防线像纸糊的一样」，Anthropic当然咽不下这口气。 在承认被入侵的同时，Anthropic展开了猛烈的公关反击。 Anthropic声称，在Cathedral提交报告之前，公司的监控系统就在当天察觉了异常活动，并果断切断了访问权限。 Anthropic指责Cathedral夸大了这些发现所「暗示的国家安全影响」。潜台词是：你不过就是想踩着我们上位， 夸大其词， 兜售你的安全产品，故意制造恐慌。 在报告草稿中，Cathedral发言人冷冷地留下了一句话：「研究人员依照安全研究最佳实践，将数据访问量控制在了绝对最低限度。」 言外之意： 我们不仅进去了，还手下留情了；如果没有控制访问量，你们底裤早就输光了。 这场互撕，扯下了AI行业光鲜亮丽的遮羞布。 AI编程初创公司Cognition的首席信息安全官、斯坦福互联网观察站前主任Alex Stamos在审阅了Cathedral的报告后，给出了致命一击的评价： 他们发现了一个很严重的问题。这是一个非常难解决的问题，但Anthropic本可以做得好得多。 致命软肋：不在核心，在「供应链」 这次事件，揭示了当前AI行业最恐怖的一个真相： 黑客根本不需要去硬刚你最坚固的防盗门，他们只需要搞定给你送外卖的小哥。 Cathedral的AI智能体之所以能势如破竹，根本原因在于利用了「第三方企业软件」的漏洞。 今天的AI巨头，往往把99%的安全预算和精力，投入到保护模型权重和核心算法上。他们建立了坚不可摧的「金库」。 但是，这家公司的HR依然要发工资，销售依然要跟进客户，员工依然要用Slack聊天。 这就必须接入大量的普通商业软件。 普通的行政软件一旦被撕开口子，就会成为攻击者向内部网络横向移动的跳板。 Cathedral发出警告： 普通企业软件中的弱点