一家安全初创公司只用了不到十二个小时，就把手伸进了 Anthropic 的内部系统。这家公司叫 Cathedral，它的 AI 智能体没有硬碰硬去攻击 Anthropic 自研的模型防线，而是绕到旁边，从一套第三方业务软件切进去，再顺着集成权限一路摸到会议记录、薪资数据和 Slack 消息。这大概是整件事最说明问题的地方：被攻破的不是那个据说最擅长网络防御的 AI，而是它周边那圈没人认真看的 SaaS 连接。
十二小时这个数字值得盯住。人类红队做完同等范围的侦察、横向移动和权限提升，通常以周来计算；AI 智能体把这条时间曲线压成了上班一个班次的长度。它不知疲倦，可以同时对几十个接口试错，把零散的配置疏漏串成一条完整路径。Cathedral 随后通过漏洞赏金计划把问题交回 Anthropic，这个收尾算是体面，但同时也说明，进攻方的自动化程度已经跑在了多数企业的补丁节奏前面。
所以别把这事读成一家公司的安全事故。任何一个把权限交给第三方 SaaS、再让 AI 助手在这些系统之间自由穿梭的组织，面对的都是同一道题：攻击面的增长往往不来自核心系统，而来自你三个月前随手点下的那个“授权”。Anthropic 会修好这一处，赏金也会继续发下去。真正还没被修好的，是多数团队压根不知道自己到底连了多少东西。
