2026 年 10 月 26 日，华盛顿邮报披露的安全测试报告把 Anthropic 推到尴尬位置：来做测试的 AI 智能体不到 12 小时就触及了其销售、人力和 IT 系统的一部分。Anthropic 确认了这一范围，表示已封堵通道并向联邦官员通报。先说清一点：这不是外部黑客入侵，而是 Anthropic 自己邀请外部研究人员参与的授权测试——正因为是授权测试，它暴露的问题才更值得认真对待。
智能体是怎么走进去的
据华盛顿邮报看到的 Cathedral 草案报告，研究人员利用的是 Anthropic 行政和销售业务软件里的漏洞，而非直接攻破某个前沿模型。报道称，智能体沿着权限链条深入，找到了通往会议记录、薪酬与录用信息及谈论先进模型的内部消息的路径。这些细节来自草案报告；Anthropic 确认的只是范围：销售、人力和 IT 系统中的“一小部分”。前者是测试方主张，后者是被测方确认，要分开看。
授权测试和入侵，差别在哪
Cathedral 不是普通的外部公司，而是一家成立不久的网络安全初创公司，由美国政府效率部前任职人员创立，向政府和企业客户销售 AI 安全工具，投资者估值已达 14 亿美元。它是在 Anthropic 邀请外部研究人员测试自家系统的项目下开展的，结果 10 月内已向 Anthropic 披露。也就是说，Anthropic 不是事后才知道有人进了系统，而是请人找漏洞、对方找到了、它再封堵。写成“Anthropic 被黑了”会误导读者：真正的新闻不是有人攻破防线，而是防线在自家请来的测试面前只撑了不到半天。
企业真正该警惕的是什么
冲击不在于某一个漏洞，而在于速度和通用性。智能体不用熬夜写攻击代码，它不知疲倦地试权限、串系统、读文档，把人工几天的工作压缩到几小时。报道指出，被利用的业务软件并非 Anthropic 独有，很多公司都在用同类工具处理行政和销售。这意味着类似权限链条也可能存在于其他企业：一个看似只管报销或排班的账号，顺着集成和共享权限，可能一路走到更敏感的数据。
对已在用 AI 智能体的企业，教训很具体：智能体账号按最小权限发放，测试账号与生产数据硬隔离，关键操作要人工复核和完整日志，而不只看它交上来的结果。更重要的是，安全测试不能只测模型会不会说错话，还要测智能体在真实业务系统里能走多远。Anthropic 请人来测、测出问题、封堵并通报，流程本身没有错；错的是以为装上护栏就够了，却没算过它在护栏里能跑多快。
