AI 攻击 AI 的时代来了？Anthropic 被 12 小时攻破，工资和模型机密全泄露

AI智能体攻破Anthropic内部系统

今天一整天都在刷这件事：Anthropic——就是做 Claude 那家公司——内部系统被攻破了。而动手的不是人，是 AI。一家叫 Cathedral 的初创公司，放出自研的 AI 智能体，前前后后不到 12 小时，就摸进了 Anthropic 的内部业务和通信系统。

薪酬、录用 Offer、会议纪要全被扒了出来，最要命的是员工在 Slack 上讨论最先进模型机密的聊天记录，也完全敞开了。这事被业内叫作 AI 圈的"冯诺依曼时刻"，意思是"AI 攻击 AI"的自动化黑客时代，正式来了。

正面攻不动，就钻第三方软件的漏子

我看完整个攻破路径，第一反应是：这思路也太"黑客"了。Cathedral 一开始是正面强攻 Anthropic 自研的代码，硬啃了好几天，没啃下来。

于是他们换了个角度——Anthropic 日常办公也要用一大堆第三方商业软件，而这些软件往往没有自家产品那么"硬"。AI 智能体就顺着这些第三方软件的漏洞钻了进去，一路横向渗透，最后把内部业务、通信系统全打通了。

这其实是最值得普通人警惕的一点：再牛的 AI 公司，安全短板也往往出在"看起来不起眼的供应链环节"，而不是它最引以为傲的核心引擎。

表面上看，是员工工资、录用 Offer 这些敏感人事数据被公开了。但真正让白宫都震动的，是 Slack 里关于 Anthropic 最先进 AI 模型的讨论记录。

这些聊天里藏着还没发布的模型的能力细节、风险评估、甚至内部对模型安全性的担忧。换句话说，这次泄露的不是"钱"，而是"脑子"——一家顶尖 AI 公司对未来模型的底牌和判断，全暴露了。

有意思的是，Anthropic 自己其实也发过一份报告，讲他们如何对抗"AI 编排的网络安全间谍活动"。结果转身自己就成了被 AI 攻破的案例，多少有点黑色幽默。

可能有人觉得，这是大公司之间的恩怨，跟我没关系。但我认为恰恰相反，这件事是给所有人的一个信号：AI 智能体已经能自主完成漏洞挖掘、凭证收集、横向移动这一整套攻击流程了。

以前说"黑客"，你脑子里浮现的是个戴着兜帽的人。现在，攻击者可能是一段会自己学习、自己调整策略的程序，而且 12 小时就能攻破一家世界级 AI 公司。个人网站、小公司、普通人的账号，在这种自动化攻击面前，更得把基础安全做到位：强密码、二次验证、及时更新、别乱点链接。

Anthropic 被 AI 攻破，最大的意义不是谁倒霉了，而是"AI 攻击 AI"第一次大规模上演，并且成功了。技术进步的硬币，正面是效率，背面就是新的攻击面。

工具越来越强，对手也越来越"聪明"。保持敬畏，把安全当回事，总没错。你对这件事怎么看？评论区聊聊。