Cathedral 授权测试触及 Anthropic 系统

2026 年 10 月 26 日前后，多家媒体报道网络安全初创公司 Cathedral 在 Anthropic 外部安全项目框架下开展测试：其草案称 AI Agent 在不到 12 小时内发现经由外部管理/销售软件进入内部系统的路径。《华盛顿邮报》率先详述；后续报道转述 Anthropic 回应。

对使用 Claude 的企业客户，当前可核对的公开结论是：Anthropic 否认对话内容与模型资产被取走，并把问题归到第三方行政软件供应链。是否还有其他未披露路径，只能等后续官方说明或监管材料。

这也提醒采购与安全团队：Agent 红队常先打「周边 SaaS」，不一定先碰模型接口。CRM、HRIS、ITSM 的权限与日志，最好和 Agent 安全审查放在一起看。

注意：本稿依据华盛顿邮报报道与对 Anthropic 表态的二次转述整理；Cathedral 完整报告尚未公开发布。本站未接触任何原始利用材料。