一家网络安全初创公司的研究人员表示，人工智能代理在不到 12 小时的时间内找到了进入 Anthropic 业务系统的路径。
进来的不是 Anthropic 的人工智能助手 Claude，而是第三方管理和销售软件，即公司用来跟踪客户和管理员工的程序。许多其他公司也使用相同的软件。
这家初创公司 Cathedral 是几个月前由政府效率部（唐纳德·特朗普政府的成本削减团队，俗称 DOGE）的四名前工作人员创立的。这家初创公司 7 月份筹集了 1.6 亿美元，估值为 14 亿美元。
Cathedral 通过一个类似于 bug 赏金的计划对 Anthropic 进行了测试，在该计划中，公司奖励报告缺陷而不是利用缺陷的外部专家。根据其报告草稿，其人工智能代理可以执行多步骤任务，而无需人员批准每一步，并找到会议记录、工资和工作机会详细信息以及有关 Anthropic 高级模型的 Slack 消息的路线。
Anthropic 告诉《华盛顿邮报》：“在大教堂向我们报告之前，我们的监控就标记了他们的一些活动，我们当天就关闭了他们的访问权限。”该公司表示，研究人员接触到了“有限的一组”销售、人力资源和 IT 系统，这些系统保存着业务联系方式和基本用户帐户记录。
Anthropic 表示，客户与 Claude 的对话、源代码和模型权重以及构成经过训练的人工智能的数十亿个数字都没有被访问。没有证据表明除 Cathedral 之外还有其他人利用了这些缺陷。
Anthropic 表示，Cathedral 夸大了对国家安全的影响，并且没有完全遵守该计划的规则，因为它没有披露其所有活动。 Cathedral 的报告草案表示，“根据安全研究最佳实践，数据访问保持在绝对最低限度。”
特朗普政府一名不愿透露姓名的高级官员表示，该报告已在政府内部流传，并引发了国家安全担忧。这位官员表示：“如果一群刚刚创办公司的孩子都能做到这一点，那么中国人也可能不会落后太多。”
2025 年 11 月，Anthropic 表示，中国国家资助的黑客使用其编码工具 Claude Code 攻击了大约 30 个组织，其中 80% 至 90% 的战术工作由人工智能处理。今年 7 月，Anthropic 透露 Claude 模型在测试过程中发生了三起黑客事件，攻击了真实的组织。
Anthropic 禁用了受影响的软件，直到供应商确认修复，但供应商的名字尚未公布。