AI 智能体 12 小时渗透 Anthropic 内部系统

网络安全初创公司 Cathedral 利用自主 AI 智能体，在不到 12 小时内成功渗透进 Anthropic 的内部网络。此次攻击并未直接针对 Anthropic 的核心自研代码，而是通过第三方商业软件（如行政、销售工具）的漏洞作为突破口，获取了 Slack 消息、薪资数据等敏感内部记录。尽管 Anthropic 迅速响应并切断访问，但事件证实了 AI 代理在低成本、全天候自动化侦察中的巨大威胁。

多方信源交叉验证显示，攻击向量主要源于外围办公系统的供应链风险，而非核心模型架构缺陷。Anthropic 澄清，其最核心的资产——包括模型权重、源代码及客户对话数据——未受泄露影响，且监控系统在攻击者提交报告前已发现异常。这一细节凸显了“核心资产”与“外围业务系统”安全隔离的重要性，同时也表明即使是拥有顶尖防御能力的 AI 实验室，也难以完全幸免于基于通用软件漏洞的自动化攻击。

该事件对行业生态具有深远警示意义：随着 AI 智能体能力的提升，传统依赖人工的安全运营中心（SOC）面临效率挑战。企业需重新评估第三方 SaaS 工具的安全边界，并加速部署具备对抗性思维的 AI 防御机制。这标志着网络攻防正式进入“机器对机器”的高频对抗时代，任何单一环节的疏忽都可能被算法瞬间放大为系统性风险。