Cathedral：AI Agent 约 12 小时经第三方软件摸进 Anthropic 内网

据华盛顿邮报审阅的 Cathedral 草案报告：研究人员并未直接打穿 Anthropic 自研软件，而是借多家企业共用的行政与销售类第三方业务软件漏洞进入内部数据与消息系统；称 Agent 发现路径不到 12 小时。Anthropic 确认对方接触到「有限」销售、人力资源与 IT 系统，含客户/伙伴商务联系人与部分基础账号记录，并强调未访问 Claude 用户对话、源代码或模型权重。

公司称此事发生在漏洞赏金/安全测试相关框架下，但指责 Cathedral 未按规则充分披露活动范围；同日切断访问并推动供应商打补丁。Gizmodo 等跟进称 Cathedral 联合创始人含 Gavin Kliger、Luke Farritor、Marko Elez、Jack Stein 等前 DOGE 成员，融资报道约 1.6 亿美元、估值约 14 亿美元。华盛顿官员匿名口径担忧同类企业软件短板可被国家级对手滥用——本稿只做高层次披露，不复述可复现利用步骤。