OpenAI聘用破防Anthropic黑客团队 安全积弊同期遭曝光

OpenAI于2026年11月与Cathedral合作以强化模型和基础设施安全，而Cathedral正是由四名前DOGE成员创立、曾在不足12小时内渗透Anthropic系统并获取Slack消息、薪资信息及会议记录的公司。

事实还原

根据aiweekly.co报道，OpenAI宣布与Cathedral建立合作，后者将使用OpenAI模型与内部团队共同挑战防御体系。同时OpenAI表示将把公开漏洞赏金计划的关键发现奖励额度提升四倍以上。Cathedral的四位联合创始人均为前DOGE成员，该公司在今年早些时候完成1.6亿美元融资，估值达到14亿美元。

Cathedral此前与Anthropic的漏洞赏金合作中，据称在12小时内访问了Slack消息、工作邀请和会议记录。Anthropic方面则表示实际耗时数天，且最敏感的模型权重和对话记录未受影响，并称该操作因利用第三方漏洞而超出赏金计划范围。

路透社同日报道称，OpenAI员工早在2022年已多次内部警告运营安全漏洞，但这些警告未被采纳。

机制拆解

Cathedral的渗透方式显示，AI实验室的安全边界已扩展到第三方服务和协作工具。OpenAI选择与曾针对竞争对手实施类似测试的团队合作，目的是利用其在AI智能体辅助下的快速发现能力，同时扩大公开赏金激励。

员工多年警告未被处理的事实，指向内部优先级排序问题：安全改进可能被产品迭代或扩张需求所延迟。Cathedral的加入则试图通过外部专业力量弥补这一差距，但其创始人背景与此前针对Anthropic的操作，增加了合作本身的复杂性。

产业影响

这一事件凸显AI顶尖实验室在安全合规方面的可信度正面临实际检验。其他实验室可能重新评估与外部安全团队的合作模式，尤其当这些团队曾对同行实施渗透测试时。赏金计划奖励提升可能吸引更多研究者，但也可能暴露更多此前被忽视的第三方依赖风险。

从竞争格局看，OpenAI此举可能影响与Anthropic等公司的信任关系，同时促使行业内更多公司审视自身内部报告处理机制。

战略判断

【分析而非事实】OpenAI通过引入曾渗透竞争对手的团队，短期内可快速获得差异化安全洞察，但长期需解决内部警告处理流程，否则类似合作可能仅治标不治本。行业整体或将面临更严格的第三方审计要求，以重建对AI系统防护能力的信心。