X 热议：前 OpenAI 研究员 Will Depue 称 Anthropic「严重淡化」Cathedral 安全测试事件，帖子获约 2,000 赞、18 万浏览

发生了什么

10 月 28 日 00:18（UTC），Will Depue 在 X 上发帖：「Anthropic 严重淡化了最近的安全事件。我听说 Cathedral 拿到了 Slack 工作区的完整管理员权限（能看到每一条消息、以任意用户身份登录），而几乎所有研究机密都在里面。」他的 X 简介写明此前在 OpenAI 工作，参与过 Sora 1 和 2、o3/4o 的后训练。截至本文写入，该帖约 2,000 赞、113 次转发、621 次收藏、约 18.4 万次浏览，是过去半天里关于这起事件互动最高的讨论之一。

需要强调：「完整管理员权限」是他说「听说」的二手信息，Anthropic 和 Cathedral 都没有公开证实这一点。

事件背景

据《华盛顿邮报》10 月 26 日报道，由四名前 DOGE（美国政府效率部）成员创办的安全初创公司 Cathedral 通过 Anthropic 类似漏洞赏金的外部安全项目测试了 Anthropic。其报告草稿称，AI 智能体在不到 12 小时内经由第三方行政和销售软件的漏洞，找到了通往会议记录、薪酬和录用信息、以及讨论先进模型的 Slack 消息的路径。

Anthropic 对媒体的表态是：研究人员只接触到「有限的」销售、HR 和 IT 系统，包括部分客户和合作伙伴的商务联系方式和基础账户记录；Claude 用户对话、源代码和模型权重均未被访问；其监控在对方上报前就发现了部分活动，并在当天切断访问，受影响的第三方软件已停用直到供应商修复。Anthropic 还认为 Cathedral 没有完整披露测试活动，并夸大了国家安全层面的影响。

讨论焦点

Depue 的核心观点是：大型 AI 实验室把大量研究讨论放在 Slack 这类 SaaS 工具里，到处都有管理员级 API 令牌，这和它们「事关国家安全」的说法不相称。他还把这次事件与 2023 年 OpenAI 的安全事件相提并论。支持者认为供应链和第三方应用令牌是 AI 公司被低估的风险；也有人提醒，在缺乏证据的情况下转述「听说」的细节，可能放大事件严重程度。对 AI 开发者而言，这场讨论的实际提醒是：接入 Slack、CRM 等工具的第三方应用和智能体令牌需要最小权限和定期审计。