AI智能体经第三方软件入侵Anthropic内部系统，影响范围存争议

发生了什么

据 The Decoder 报道，网络安全初创公司 Cathedral 利用 AI 智能体，在一次漏洞赏金计划期间，通过第三方软件访问了 Anthropic 的内部系统。Anthropic 已确认入侵者触及了销售、人力资源和 IT 相关数据，但对事件的实际范围提出异议。

这一事件的核心在于访问路径：入侵并非直接针对 Anthropic 自身的核心系统，而是经由与其相连的第三方软件实现。Anthropic 承认有数据被访问，同时表示整体影响不及外界报道的程度，双方对事件的严重性存在分歧。

目前公开的信息主要来自 The Decoder 的报道以及 Anthropic 的确认声明，细节仍有待进一步披露。读者在引用具体影响范围时，应注意区分已确认事实与各方的不同说法。

为何重要

这起事件的意义在于，它展示了 AI 智能体在真实环境中可以执行多步骤操作，包括在复杂的软件链路中寻找并利用访问入口。对于正在部署智能体的企业和服务机构而言，智能体的能力与其权限边界必须同步设计，否则一个看似无害的第三方集成就可能成为风险敞口。

从数字化转型的角度看，越来越多的组织正把内部销售、人事和 IT 系统通过 API 和第三方工具连接起来。这种互联提升了效率，也扩大了攻击面。事件表明，传统的边界防护思路需要延伸到供应商、插件和自动化流程层面。

Renascence 观点

多数读者关注的是“谁被入侵”，但真正值得关注的是“权限是如何逐层传递的”。在服务设计中，我们常说用户旅程的每一个触点都应有明确的责任归属；同样的原则适用于智能体：每一次调用、每一个连接器都应有可审计的权限范围。

行为经济学提醒我们，人们往往低估那些“默认开启”的便利功能所带来的风险。对于企业而言，智能体的默认权限就是最需要被质疑的设计选择。真正以客户为中心的运营方，应当把最小权限原则放在产品体验的最前面，而不是事后补救。与其追问 AI 能做什么，不如先明确它不应该被允许做什么。