据 India Today 报道，网络安全初创公司 Cathedral 在 Anthropic 面向外部研究者的漏洞测试项目中，利用 AI agent 在不到 12 小时内找到访问部分内部业务数据的途径。报道涉及员工信息、薪资、录用通知及内部消息；Anthropic 确认部分业务系统被访问，但表示客户与 Claude 的对话、模型源代码和权重不在研究人员可访问的范围内。
据 India Today 转述《华盛顿邮报》查阅的一份报告草稿，Cathedral 将 AI agent 用于寻找 Anthropic 行政和销售工作所用商业软件中的弱点。运行不到 12 小时后，研究人员找到了访问内部数据的方式，其中包括会议记录和 Slack 消息。报道还称，被暴露的内部消息涉及 Anthropic 的先进 AI 模型。
Cathedral 由美国政府效率部（DOGE）前成员创办，为政府机构和企业客户开发 AI 驱动的网络安全工具。此次事件发生在 Anthropic 允许外部研究人员查找漏洞的安全测试过程中。
Anthropic 确认，研究人员访问了有限的销售、人力资源和 IT 系统，暴露信息包括部分客户及合作伙伴的业务联系方式，以及基本用户账户记录。公司表示，研究人员无法访问客户与 Claude 的对话、模型生成的回复，也无法访问其 AI 系统的源代码和模型权重。
关于发现和处置过程，Anthropic 在声明中称，其监控系统在 Cathedral 提交报告之前已标记出部分活动，公司当天便切断了研究人员的访问权限。Anthropic 还表示，没有发现 Cathedral 以外的人利用这些漏洞的证据。
据报道，Anthropic 停用了受影响的商业软件，直到供应商确认安全缺陷得到修复后才恢复使用。公司也向联邦官员通报了事件。一名特朗普政府高级官员告诉《华盛顿邮报》，相关报告已在政府内部流传。
Anthropic 认为，Cathedral 夸大了事件对国家安全的影响。公司同时称，Cathedral 未披露其在 Anthropic 系统内的全部活动，因此没有完全遵守漏洞测试项目的规则。Cathedral 则表示，已将数据访问控制在研究所需的最低限度。
报道援引 AI 编程初创公司 Cognition 首席信息安全官 Alex Stamos 的看法，指出企业管理第三方软件存在薄弱环节。他表示：「这是个很难的问题，但 Anthropic 本可以做得好得多。」
