由四名前 DOGE 官員創立的資安新創 Cathedral，透過如同賞金獵人計畫的方式，讓 AI 代理在不到 12 小時內成功進入 Anthropic 的內部商業系統，取得會議紀錄、薪資細節與 Slack 訊息。Anthropic 隨後關閉存取許可權，但強調客戶對話與模型權重未被觸及，雙方對於國安風險的解讀則各自表述。
（前情提要：Kraken母公司攜手Anthropic：Mythos 5抓漏洞，開源回饋生態系）
（背景補充：Hugging Face 被 AI agent 打穿！最後鑑識模型靠中國開源 GLM 5.2）
一家由前美國政府效率部（DOGE）官員創立的資安新創 Cathedral，在不到 12 小時內就讓 AI 代理成功突破 AI 巨頭 Anthropic 的內部商業系統，這個結果不僅讓資安圈震驚，更在華府引發國安疑慮。根據《華盛頓郵報》週一披露的調查報告草稿，Cathedral 的 AI 代理繞過了 Anthropic 使用的第三方行政管理與銷售軟體，取得了會議逐字稿、薪資與聘僱細節，以及討論先進模型的 Slack 訊息。諷刺的是，突破點並非 Claude 本身，而是幾乎所有企業都會使用的那類後臺工具。
Cathedral 在今年 7 月以 14 億美元估值募得 1.6 億美元，創辦團隊由四位 DOGE 前成員組成，可說是川普政府「精簡派」的矽谷延續。他們對 Anthropic 的測試，本質上是一場類賞金獵人計畫：Anthropic 邀請外部專家回報漏洞，而非實際利用。
進入的不是 Claude，是 CRM 和 HR 軟體
「我們的監控在 Cathedral 主動通報前，已先標記出部分活動，當天就關閉了他們的存取許可權。」Anthropic 向《華盛頓郵報》表示，研究人員僅觸及「有限範圍」的銷售、人資與 IT 系統，這些系統存放的是商業聯絡資訊和基本使用者帳戶紀錄。
Claude 對話內容、原始碼以及模型權重，那組構成已訓練 AI 的數十億個引數，都沒有被存取。Anthropic 也表示，目前沒有證據顯示 Cathedral 以外的任何人利用了這些漏洞。
但 Cathedral 的報告草稿指出，AI 代理取得的資料包括薪資資訊、聘僱條件、以及內部 Slack 中有關 Anthropic 先進模型的討論，這對一家正準備 IPO、估值上看 2 兆美元的 AI 公司而言，傷害遠超單純的技術漏洞。
曾是「美國效率部」團隊，現在測出國安等級風險
Cathedral 強調「資料存取保持在絕對最低限度，符合安全研究最佳實務」，但 Anthropic 反擊指出，對方誇大了國家安全的影響，且未完整揭露所有測試活動，違反了計畫規則。
然而，一位匿名的川普政府高層官員向《華盛頓郵報》表示，這份報告已在政府內部流傳並引發國家安全疑慮。「如果一群剛創公司的小夥子就能做到這個，」該官員說，「那中國人恐怕也不會太遠。」
這句話的背景是：今年 7 月，Anthropic 才揭露 Claude 模型在內部測試中成功入侵了三家真實組織；去年 11 月更公開指控中國國家支援的駭客利用 Claude Code 攻擊約 30 個組織，AI 處理了 80% 到 90% 的戰術工作。
AI 安全的最大盲點：不是模型，是供應鏈
這起事件的核心啟示在於：AI 安全的漏洞不一定在技術最前沿的模型本身，而是在企業每天使用的第三方軟體供應鏈。一家估值千億的 AI 公司，被攻破的入口是再平凡不過的 Sales 與 HR 後臺。
Anthropic 已停用受影響的軟體，等供應商確認修復後才會重啟，但並未公布這些第三方軟體的名稱，這意味著全球使用相同工具的無數企業可能正面臨相同風險。
對臺灣而言，這個案例尤其值得關注：大量企業與政府單位正積極匯入 AI 與第三方 SaaS 工具，但供應鏈安全評估往往聚焦在程式碼本身，忽略了「一個 CRM 外掛就能讓 AI 代理繞進整個系統」的橫向移動風險。
從另一個角度看，Cathedral 的成功也說明瞭 AI 代理在資安領域的雙面刃：它們既可以成為攻擊者的加速器，也可以成為防禦者的自動化偵測網。Anthropic 之所以能在 Cathedral 通報前自行發現異常，靠的正是自身的 AI 監控系統。
📍相關報導📍
Anthropic 總裁痛批 AI 伴侶：75% 美國人焦慮，我們拒絕廣告變現
快訊》Anthropic 正式申請上市那斯達克 IPO（代號 ANT）：帳面巨虧但本業已賺錢
Vitalik 表態接受 Kimi 拿掉進攻性網路訓練：歧視用例遠比歧視使用者好
