爆料称 Anthropic Slack 疑遭全面渗透：攻击者或已获管理员权限

willdepue · x · 2026-10-28

开发者在 X 上爆料（未证实），称 Anthropic 近期的安全事件被严重低估：据称攻击组织 cathedral 获得了其 Slack 工作区的完整管理员权限，可查看所有消息并以任意用户身份登录。

作者指出 Anthropic 与 OpenAI 几乎把所有研究机密都放在 Slack 中，这与 2023 年 OpenAI 被黑事件类似——当时一名外部人员通过第三方应用服务的 access token 获得访问权限。他讽刺道：一边自称关乎国家安全、必须在中美竞争中胜出，一边却把「皇冠上的宝石」存在 Salesforce 的 Slack 里、管理员 API token 到处都是。