精选爱游戏官网首页内容,爱游戏平台与你一同发现更多精彩。
就在刚才,Anthropic的系统被突破了!
「以AI对抗AI」的自动化黑客时代,已正式到来。
在短短12个小时内,AI巨头Anthropic的防御被AI智能体彻底瓦解。
薪酬数据、招聘详情、内部会议记录,甚至包括讨论最尖端AI模型机密的Slack内部信息,全部暴露在入侵者的视野中。
这不仅是Anthropic的「公开处刑」时刻,更是全球AI行业的「冯诺依曼瞬间」。
美国政界震动,白宫官员惊愕,顶级安全专家开始介入。
一场围绕AI安全、大国博弈与企业防线的风暴,正在硅谷蔓延。
闪电战:12小时,AI智能体迅速破防
首先需要明确,这不是一次非法黑客攻击,而是一次安全测试。
事件的起因是Anthropic启动了一项安全测试计划,允许外部网络安全专家对公司的系统进行「压力测试」。
悬赏寻找漏洞,这在科技行业很常见。
但Anthropic绝对没有预料到,这次引狼入室,会让自己如此尴尬。
发起攻击的,是成立仅数月的网络安全初创公司Cathedral。他们不依赖人工操作,完全依靠AI智能体(AI Agent)进行自动化渗透。
AI智能体被释放到网络中。它们像拥有数字嗅觉的猎犬,自动扫描、自动分析、自动寻找裂缝。
仅仅运行了不到12小时,突破口就出现了。
那些用于行政管理、销售跟进、日常办公的第三方企业软件,成为了最致命的弱点。
AI智能体沿着这些普通商业软件的安全漏洞,兵不血刃地穿越了Anthropic的护城河,直接渗透进内部系统网络。
防线,瞬间崩溃。
Anthropic底裤被扒:海量敏感数据惨遭洗劫
入侵成功后,AI智能体看到了什么?
根据《华盛顿邮报》查阅的Cathedral报告草稿,这次入侵直接触及了Anthropic的销售、HR(人力资源)与IT系统。
数据清单令人触目惊心,包括会议文字实录、薪酬与录用详情以及Slack内部消息。
最要命的是Slack内部消息。员工们在Slack上讨论Anthropic先进AI模型的聊天记录,完全敞开。
在科技公司,Slack就是事实上的「数字大脑」。无数灵光一现的代码逻辑、对未发布模型的吐槽、对竞争对手的分析,都在这里毫无保留地流动。
拿到Slack权限,就等于拿到了这家公司的「日记本」。
万幸的是,核心资产保住了。
Anthropic官方随后紧急出面「灭火」。他们确认了入侵的真实性,承认Cathedral确实访问了销售、HR和IT系统中的「有限数据」,包括部分客户和合作伙伴的商业联系信息,以及基础用户账户记录。
但Anthropic反复强调了一条红线:
客户发送给Claude的消息,没有泄露。核心代码,没有泄露。
模型权重(Model Weights),绝对没有被触及。
模型权重,是AI公司的身家性命,是「核武器级别的材料」。
如果权重被偷,等于把几百亿美元烧出来的AI模型拱手送人。
虽然「核按钮」还在,但外围阵地在12小时内全面失守,足以让Anthropic颜面扫地。
但被人指着鼻子骂「防线像纸糊的一样」,Anthropic当然咽不下这口气。
在承认被入侵的同时,Anthropic展开了猛烈的公关反击。
Anthropic声称,在Cathedral提交报告之前,公司的监控系统就在当天察觉了异常活动,并果断切断了访问权限。
Anthropic指责Cathedral夸大了这些发现所「暗示的国家安全影响」。潜台词是:你不过就是想踩着我们上位,夸大其词,兜售你的安全产品,故意制造恐慌。
在报告草稿中,Cathedral发言人冷冷地留下了一句话:「研究人员依照安全研究最佳实践,将数据访问量控制在了绝对最低限度。」
言外之意:我们不仅进去了,还手下留情了;如果没有控制访问量,你们底裤早就输光了。
这场互撕,扯下了AI行业光鲜亮丽的遮羞布。
AI编程初创公司Cognition的首席信息安全官、斯坦福互联网观察站前主任Alex Stamos在审阅了Cathedral的报告后,给出了致命一击的评价:
他们发现了一个很严重的问题。这是一个非常难解决的问题,但Anthropic本可以做得好得多。
致命软肋:不在核心,在「供应链」
这次事件,揭示了当前AI行业最恐怖的一个真相:
黑客根本不需要去硬刚你最坚固的防盗门,他们只需要搞定给你送外卖的小哥。
Cathedral的AI智能体之所以能势如破竹,根本原因在于利用了「第三方企业软件」的漏洞。
今天的AI巨头,往往把99%的安全预算和精力,投入到保护模型权重和核心算法上。他们建立了坚不可摧的「金库」。
但是,这家公司的HR依然要发工资,销售依然要跟进客户,员工依然要用Slack聊天。
这就必须接入大量的普通商业软件。
普通的行政软件一旦被撕开口子,就会成为攻击者向内部网络横向移动的跳板。
Cathedral发出警告:
普通企业软件中的弱点竟能危及最先进组织的基础设施,这一事实应当为每一家企业敲响警钟。
新兴的攻击能力正在增强,而防御体系没有跟上。
Anthropic对安全的重视是出了名的。
这件事确实凸显了一个问题:AI公司究竟该在哪些环节、以什么方式使用第三方SaaS服务?至少目前看来,似乎没有什么服务用起来能真正让人放心。
早在上个月,Anthropic的员工Jacob Coxon就以公开辞职的方式,发出了吹哨人的警告。
他强烈抨击公司在处理危险AI技术时不够负责,过度依赖传统商业软件。
他一语成谶:「这是一场傲慢的赌局,而这不该从一家私营公司的Slack上发起。」
不仅是Anthropic。本月早些时候,FBI逮捕了一名OpenAI员工,他竟然在公司高管会议室放置录音设备。
此前,OpenAI也发生了类似的事件——三名研究员用Claude链式利用两个漏洞,接管多名OpenAI员工的ChatGPT和Codex账户。
AI巨头内部管理的脆弱,已经到了令人发指的地步。
白宫震动:国家安全的「倒计时」
如果是Cathedral攻破了Anthropic,那叫商业测试。如果是别国情报机构攻破了Anthropic,那叫国家灾难。
这份测试报告,目前正在美国政府高层内部紧急传阅。
AI技术,已经被美国政府及其对手视为「维持或挑战全球实力的关键」。前沿AI模型的战略价值,已经与核武器划等号。
一位匿名的特朗普政府高级官员在接受采访时,表达了极度的震惊与担忧。
他无法相信,一家掌握着「几乎达到核武器级别材料」的企业,其敏感系统竟然在如此短的时间内被长驱直入。
这位官员说的一句话让整个华盛顿后背发凉:
「如果一群刚刚创办公司的年轻人都能做到这一点,那么其他人可能也离做到这一步不远了。」
这正是特朗普政府急于与Cathedral展开合作,推演AI对抗性情景的原因。
当攻击工具从人类黑客,进化为不知疲倦、每秒能尝试数万种渗透路径的AI智能体时,传统的网络安全防御体系,已经形同虚设。
估值14亿的「前DOGE」特种部队
把Anthropic逼入墙角的Cathedral,到底什么来头?
这是一支武装到牙齿的「数字特种部队」,而且带着浓厚官方背景。
我们不贩卖恐惧,我们提供清晰的判断。
我们模拟真实攻击者的思维与行动方式,让防守团队在贴近实战的环境中训练,也让管理层如实了解自身抵御攻击、恢复运转的能力。
创始人Gavin Kliger,履历极其硬核。在美国 「政府效率部」DOGE任职后,他曾直接出任五角大楼(美国国防部)首席数据官。
这批人,是真正在国家暴力机器中见识过顶级数据对抗的狠角色。
成立仅仅数月,这家公司已经从投资者手中狂揽1.6亿美元融资,估值直接飙升至14亿美元。
硅谷风投教父Marc Andreessen、Shaun Maguire亲自坐镇公司董事会。
据特朗普政府高级官员透露,最近已有三家美国联邦机构与Cathedral签订了网络安全服务合同。
在五角大楼任职期间,Gavin Kliger就曾反复参与美国高层的一个「情景推演」:如果某个外国国家获得了硅谷前沿AI实验室的研究资料,会发生什么?
如今,他辞职下海,创办Cathedral,用12个小时的时间,亲自向全美国证明了:这个原本只存在于兵棋推演中的末日情景,离现实只有半天的距离。而AYX SPORTS也在此次事件中密切关注着AI安全领域的动态。
参考资料:
https://gizmodo.com/former-doge-staffers-new-startup-claims-it-hacked-anthropic-2000830560
本文来自微信公众号 “新智元”(ID:AI_era),作者:ASI启示录,36氪经授权发布。
爱游戏平台专注爱游戏中国官网,为用户提供专业可靠的体验。
围绕爱游戏平台,爱游戏平台持续打磨更优质的服务。
在爱游戏官网首页方面,爱游戏平台提供贴心周到的支持。
爱游戏平台以AYX SPORTS为核心,带来高效便捷的体验。
2025年10月15日想了解更多爱游戏中国官网相关内容,尽在爱游戏平台。
陈志远
2025年10月15日爱游戏平台围绕爱游戏平台不断创新,回应用户的真实需求。
精选爱游戏娱乐平台内容,爱游戏平台与你一同发现更多精彩。
2025年9月9日精选AYX SPORTS内容,爱游戏平台与你一同发现更多精彩。