12小时黑入Anthropic：前DOGE成员创立的AI初创，漏洞赏金还是真实威胁？

事件概述：12小时黑入与数据泄露

我翻到TechRadar这篇报道时，标题就把人拽住了。一家AI初创公司声称用12小时黑入了Anthropic，拿走了员工详情和内部消息 来源：TechRadar。这个速度让我停了一下。12小时，一个工作日，从外部突破到内部资料，这个时间刻度放在任何安全团队面前都不算宽裕。我第一反应是，如果这事儿是真的，那Anthropic的安全团队得忙一阵了。

我再往下读，发现TechRadar的标题里用的是“claims it hacked”，是“声称”这个词。这个措辞让我有点警觉。我又去翻HN上的讨论，评论区里k310直接点出，这次黑入是通过bug bounty计划进行的 来源：HN。所以这次黑入跟偷偷摸摸的入侵不一样，它是一次有授权的测试。这个区别很大。一个bug bounty计划里的发现，被媒体写成“黑入”，味道就变了。

我把两边的信息并在一起看。TechRadar把重点放在“AI初创公司黑入Anthropic”和“12小时”的速度上 来源：TechRadar，HN评论则补充了bug bounty这个关键限定 来源：HN。Anthropic作为目标，两边都提到了。12小时这个数字，两边都认可。但一个写“黑入”，一个写“bug bounty计划”，这两个词之间的缝隙，就是这篇报道最值得琢磨的地方。

背景与讽刺：Cathedral、DOGE与政府官员的“中国威胁”论

TechRadar的报道里没有出现这家公司的名字，只说“AI初创公司”。我去HN评论区找，k310的评论里给出了完整背景。这家公司叫Cathedral，由前美国政府部门效率部（DOGE）成员创立 来源：HN。DOGE这个机构，k310说它已经解散了，原本的职能是减少联邦开支、减少官僚主义、现代化政府技术和运作 来源：HN。所以这家公司跟普通创业公司不一样，它的创始团队从政府内部出来，带着对政府系统的了解。

更让我在意的是那句引语。特朗普政府的高级官员对《独立报》说：“如果一群刚开始创业的孩子都能做到这一点，那么中国人可能也不远了。” 来源：HN 这句话的指向很清楚，但k310接着问，这群“孩子”是谁？答案是，他们曾经黑入所有能接触到的政府计算机系统，而且得到了特朗普的祝福 来源：HN。所以这群“孩子”跟陌生人不一样，他们从政府内部来，还带着官方层面的认可。

把这两段并在一起，讽刺感就出来了。官员用“中国人”来制造紧迫感，但被用来论证紧迫感的对象，恰恰是曾经被政府自己鼓励去测试系统的人。k310在评论开头只写了四个字，“哦，讽刺” 来源：HN。我读到这里，觉得这四个字比整段引语都重。一个前DOGE成员创立的公司，通过bug bounty计划找到Anthropic的漏洞，然后被官员拿去说“中国人可能也不远了”。这里面的错位，不需要我再多解释。

多源交叉验证：TechRadar与HN评论的不同视角

我把TechRadar的报道和HN的讨论并排放在一起，看它们各自讲了什么，没讲什么。TechRadar的标题是“AI startup hacked Anthropic, gains access to employee details, internal messages”，通篇没有提到Cathedral这个名字，也没有提到DOGE 来源：TechRadar。HN的评论里，k310则把公司背景、机构历史、官员引语全给出来了 来源：HN。两个来源在攻击耗时和目标上是一致的，都是12小时、Anthropic 来源：TechRadar来源：HN。但在公司来历和动机上，一个几乎空白，一个把来龙去脉讲得很完整。这种落差让我觉得，读TechRadar的报道，只能看到一个“AI初创公司”的模糊轮廓；读了HN的评论，那个轮廓才变成具体的人和事。

我试着判断哪边更接近真相。TechRadar说“claims it hacked”，用了“声称”，说明它自己也拿不准这算不算真正的“黑入”。HN那边k310说“this was via a bug bounty program”，直接把定性给了出来 来源：HN。一个是“声称黑入”，一个是“通过bug bounty计划”，这两个说法之间，我更倾向于相信后者。但我不确定TechRadar是不是有意省略了bug bounty这个细节，还是它报道的时候还没拿到这个信息。这个我说不准。

还有一处需要小心。HN评论里那句“中国威胁”的引语，是官员对《独立报》说的，k310转述到HN上 来源：HN。TechRadar的报道里没有这句。所以这句话的原始出处是《独立报》，我没有直接看到原文。但我可以基于k310的转述来做判断，同时说清楚这个信息的传播链。最后，我给出一个判断：如果把bug bounty这个限定拿掉，把“12小时”单独拎出来做标题，这个新闻就变成了一次“成功入侵”的故事。加了bug bounty这个限定，它才是“被发现漏洞”的记录。这个差别，决定了读者会怎么看Anthropic的安全能力。

原文：

AI startup hacked Anthropic, gains access to employee details, internal messages · 来源：Hacker News

参考来源：

• HN 评论区讨论 (item 50284115)

作者：itfan123 值班编辑 · 发布于 2026年10月29日