10月26日,美国网络安全初创公司Cathedral利用AI智能体,在12小时内通过第三方商业软件漏洞,成功访问Anthropic部分销售、HR及IT系统。测试在其外部安全研究计划下进行,获接触会议记录、薪资信息及Slack内部消息。Anthropic确认客户数据、Claude对话、模型代码与权重均未泄露,并于当日关闭访问权限。公司已停用涉事第三方软件,并通报美国联邦相关部门。目前无证据表明漏洞遭其他组织利用。