据《华盛顿邮报》报道，网络安全初创公司Cathedral对外披露，其研究人员借助AI智能体，在不足12小时内通过第三方商业软件的漏洞，找到了进入Anthropic内部系统的路径。这一测试属于Anthropic外部安全研究计划的一部分，相关报告草稿尚未正式发布。

Anthropic随后证实了此次访问事件。公司表示，遭到访问的是范围有限的销售、人力资源和IT系统，涉及会议记录、员工薪资与录用信息，以及讨论先进AI模型的Slack消息等内容。不过，客户与Claude的对话、模型回复、源代码及模型权重均未受到波及。

值得关注的是，Anthropic的监控系统在Cathedral提交报告之前，就已察觉到部分相关活动，并于当天切断了研究人员的访问权限。公司还停用了受影响的第三方软件，等待供应商确认漏洞修复，同时向美国联邦政府相关部门作了通报。

Cathedral由美国政府效率部（DOGE）前成员创办。对于外界关心的软件供应商名称及漏洞具体细节，目前尚未公开。Anthropic称，没有证据显示除Cathedral之外的人员利用过这些漏洞。此次事件也再度引发业界对第三方商业软件供应链安全，以及AI智能体在渗透测试中实际能力的讨论。