《华盛顿邮报》10月26日报道，成立仅数月、由前美国DOGE成员创办的网络安全初创公司Cathedral告知Anthropic，其研究人员已进入Anthropic的敏感内部数据和通讯系统。据华邮看到的Cathedral报告草稿，研究人员利用的是Anthropic及众多企业所用的第三方行政与销售软件中的漏洞，其AI智能体在不到12小时内找到了进入内部系统的路径，可接触会议记录、员工薪酬与录用信息，以及讨论先进AI模型的Slack消息。
Anthropic回应称，研究人员接触的是有限的销售、人力和IT系统，涉及部分客户与合作伙伴的商务联系方式和基础账号记录，未能访问用户与Claude的对话、模型输出、源代码或模型权重；“我们的监控在Cathedral报告前就发现了其部分活动，并于当天切断了访问。”公司已停用受影响软件直至供应商修复，并向联邦官员通报，未发现其他人利用这些漏洞。
Anthropic同时认为Cathedral夸大了事件的国家安全影响，且未完全遵守其漏洞测试计划规则；Cathedral则称其将数据访问控制在研究所需的最低限度。
信源:https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/