网络安全初创公司Cathedral披露，其通过第三方业务软件进入Anthropic内部系统，并借助AI智能体完成了对目标环境的渗透。据Cathedral方面描述，整个过程耗时不足十二小时。

Cathedral称，其AI智能体在此期间接触到了会议记录、薪资数据以及Slack消息等内部信息。相关漏洞随后通过漏洞赏金计划向Anthropic方面披露。

围绕此次事件的实际影响范围，Cathedral与Anthropic的表态并不一致：前者强调智能体触及的数据类型，后者对事件波及面的界定则有所不同。

该事件将AI智能体在真实攻防场景中的自主渗透能力推至台前，同时也让第三方业务软件作为攻击入口的风险再度受到关注。对于依赖外部协作工具的AI企业而言，供应链环节的安全边界正成为需要重新审视的议题。