14 亿估值初创 12 小时攻破 AI 巨头

据 Woofun AI 消息， 内部系统在 12 小时内被突破，攻击者正是由前政府效率部成员创立的网络安全公司 。这一事件发生在 Anthropic 正式提交首次公开募股（IPO）申请的当天，将这家备受瞩目的 AI 巨头推向了舆论与安全审查的风口浪尖。攻击并未触及核心模型权重或客户数据，而是通过外部销售与行政工具获取了会议记录、薪资信息及 Slack 聊天内容，暴露出先进 AI 组织在边缘系统防护上的脆弱性。

（政府效率部）由 与维韦克·拉马斯瓦米共同创立，旨在为唐纳德·特朗普总统执政期间推行联邦政府成本削减与流程优化。该部门在 2025 年的激进改革中导致超过 25 万人失去联邦工作岗位，并于 2026 年 7 月 4 日悄然关闭。

然而，其前员工并未退出历史舞台，加文·克莱格、卢克·法里托尔、马科·埃莱兹和杰克·斯坦在部门关闭不到三周后，联合创办了军事网络安全初创企业 Cathedral。

Woofun AI 整理数据显示，Cathedral 在 2023 年 7 月由 a16z 和红杉资本领投，筹集 1.6 亿美元，估值迅速攀升至 14 亿美元。

目前，已有三家联邦机构聘请该公司提供服务，显示出其在政府网络安全领域的快速渗透力。

此次入侵行动的技术路径颇具争议。Cathedral 团队最初试图直接攻击 Anthropic 的软件系统但未果，随即转向利用 AI 智能体绕过防护机制，针对用于销售和行政工作的外部工具发起攻击。

尽管 Anthropic 确认监控系统在 Cathedral 报告前已发现异常并切断访问权限，但 Cathedral 声称其行为属于 Anthropic 漏洞奖励计划范畴，旨在揭示普通企业软件漏洞对先进基础设施的威胁。《华盛顿邮报》援引 Cathedral 初步报告指出，这一事实应成为美国所有企业的警钟。

然而，Anthropic 反驳称 Cathedral 违反了计划规定，未披露全部活动且夸大了国家安全风险。值得注意的是，支撑 系统运行的客户聊天记录、源代码及模型权重文件均未受影响，表明核心 AI 资产仍具备较高防御能力。

Anthropic 即将登陆纳斯达克市场的 IPO 计划，使其安全状况成为投资者关注的焦点。金融咨询公司 deVere Group 首席执行官尼格尔·格林认为，该公司被传出的 2 万亿美元估值存在荒谬成分，而此次安全事件可能进一步加剧市场对其风险管理的质疑。Anthropic 强调未发现其他人员利用相同漏洞，试图淡化事件影响。但从结构上看，此次事件揭示了 AI 巨头在快速扩张中，边缘系统与核心模型之间的安全隔离依然存在盲区。这是继多家科技巨头遭遇内部数据泄露后，又一次对 AI 基础设施安全边界的严峻考验，预示着未来监管与合规压力将显著上升。