AIsaAIsaStudio English 打开 AIsa Studio

前 OpenAI 研究员称 Anthropic 安全泄露事件被严重淡化

原标题:Ex-OpenAI researcher: "anthropic is massively underplaying the recent security breach. i'm hearing cathedral achieved full administrator access of the slack (see every message) where literally every single research secret is contained"

一位前 OpenAI 研究员称 Anthropic 严重淡化了近期安全泄露事件,并称听到 Cathedral 获得了 Slack 的完整管理员权限,可查看其中所有消息,而其认为几乎所有研究机密都存于该 Slack。内容为二手转述,未附证据。

为什么值得看

内容是一则未经证实的传言转述,读者可将其当作待核实线索而非已确认事实。

阅读原文 ↗

本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体,原文版权归原作者所有。

事件综述

AI 智能体渗入 Anthropic 内部系统,波及范围各方说法不一

2026 年 10 月 28 日,The Decoder 报道,网络安全初创公司 Cathedral 用 AI 智能体通过第三方业务软件渗入 Anthropic 内部系统,称在不到 12 小时内触及会议记录、薪资数据和 Slack 消息,并通过 Anthropic 的漏洞赏金计划进行披露。Anthropic 确认少量销售、HR 和 IT 系统被访问,但表示 Claude 对话、源代码和模型权重未泄露,并于当天封堵了受影响入口。双方对攻击时长和数据访问范围说法不一:Cathedral 称不到 12 小时内触及大量数据,Anthropic 则表示波及范围有限。前 OpenAI 员工 Will Depue 声称泄露被淡化。Anthropic 红队负责人 Logan Graham 指出 Cathedral 的披露不完整,且超出该漏洞赏金计划的安全港条款范围;他同时警告攻击者已在全天候运行 AI 智能体针对企业的外部依赖发动攻击,建议企业持续开展自我红队测试。同日稍晚,r/OpenAI 有帖子转述称,一位前 OpenAI 研究员表示 Anthropic 淡化了此次泄露,并称听到 Cathedral 曾获得 Slack 完整管理员权限、可查看其中全部消息,而其认为几乎所有研究机密都存于该 Slack。该内容为二手转述,未附证据。截至报道时,双方对事件实际波及范围仍各执一词,尚无进一步定论。

其他来源的报道 1