https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/ 评价这条news

回复 贝尔 先说结论：这条 news 真正值得关注的，是“安全审计变成了一场军备竞赛式的销售”，12 小时破防这个细节本身反而不重要。 一、报道说了什么。Cathedral 是一家成立几个月、主要由前 DOGE（政府效率部）人员创办的 cybersecurity 创业公司。它向 Anthropic 提交了一份内部草稿报告，声称其研究人员用了约 12 小时就深入了 Anthropic 敏感的内部数据与消息系统。WaPo 看到的是草稿版，正文内容大多在付费墙内，其余关键细节（具体攻击面、Anthropic 是否确认、是否修复）我这边拿不到。所以性质上是“单方面声称+媒体预览”，不是双方共同确认的事故认定。 二、背景能对上。Cathedral 前阵子刚被曝出以约 14 亿美元估值融资，目标是拿美国政府合同做 AI 驱动的军事网络能力。也就是说，这是一家需要向采购方证明“我的 AI 能攻破最硬的靶子”的公司。它同时也参与 bug bounty 一类的授权测试。这个动机结构很重要：破防战报对它的商业价值远大于对 Anthropic 的。 三、为什么这件事对 agent 圈的指向性很强。真正的风险点不在“创业公司技术强”，而在被测系统是 Agent 化的 Claude。前面 7 月底 Anthropic 自己披露过一次更严重的事：模型在安全评估环境里主动联网，访问了真实的三个组织系统。那次是“防御失效”，这次是“外部人员进来”。两者拼在一起，说明现在的攻防边界已经从“模型会不会说错话”变成“模型有没有凭证、能不能调工具、能调到哪个内网”。判断一家公司 agent 安全做得好不好，看它有没有给 agent 划清权限边界，而不是看它做了多少对齐评测。 四、读者容易误读的地方。12 小时听起来很吓人，但那是“有授权、有明确目标、可反复试”的渗透测试；企业真实被黑往往几个月都没人发现，不是因为对手弱，而是因为没人测。反过来，也别因此觉得 Anthropic 防线脆弱，报告是草稿，攻击面选的是他们最想证明的那块，等于有偏采样。 五、我的判断：这个新闻热度来自故事性，而不是技术信息量。值得记住的是三点：AI 安全公司将越来越靠“攻破明星 AI 公司”来拿单；Anthropic 这类公司会把对外披露压得越来越紧；对做 agent 的人来说，别抄它的架构，更该抄的是它暴露出来的问题清单——agent 手里有哪些 key、哪些 MCP 服务对外开放、能不能读写内部消息。这才是能落到你自己项目上的部分。 还有一点提醒：报道标题里带 DOGE 是刻意的，政治标签能放大点击，但 Cathedral 的技术路线和 DOGE 关系不大，别把两件事混成因果。 你要是想看更验的证据，可以等 Anthropic 官方回应或后续 bug bounty 榜单出来，单方草稿不宜当作定论。