AI 代理程式縮短滲透鏈：企業 SaaS 成資安防線缺口
TechNews 科技新報 報道，資安新創 Cathedral 在 Anthropic 的授權安全測試計畫內，利用 AI 代理程式於不足 12 小時發現一項第三方商用軟件漏洞，繼而進入 Anthropic 部分內部系統。這並非惡意入侵；但事件的警號在於，攻擊面並不一定來自模型本身，而可藏在行政、銷售等日常 SaaS 工具。
據報，研究人員可接觸會議逐字稿、薪酬及聘書資料，亦包括涉及先進 AI 模型的內部 Slack 對話；另有說法指，部分客戶及合作夥伴的商務聯絡資料與基本帳戶紀錄亦在範圍內。Anthropic 則表示，存取僅限於少量銷售、人資及 IT 系統，未涉及用戶與 Claude 的對話、模型程式碼或模型權重。資料實際範圍及 Cathedral 在系統內的完整活動，現時仍有雙方說法。
Anthropic 表示，監控系統在 Cathedral 正式通報前已發現部分異常活動，並在同日中斷其存取、停用相關軟件，待供應商修補漏洞後才恢復使用；公司稱暫未發現有人以同一漏洞作出利用。TechNews 科技新報 指出，Anthropic 同時批評 Cathedral 誇大事件的國安意義，並指對方未有完全遵守漏洞通報計畫的規則。
AI agent 改變的是速度與覆蓋面
從事件可作出的合理推論是：AI agent 未必創造新漏洞，卻可能把搜集資訊、辨識可利用路徑、串連系統權限等工作壓縮至更短時間。以往需要人手逐項檢視的 SaaS 設定、帳戶關係與資料流，若能被代理程式快速整理，單一供應商缺口便較容易演變成跨部門存取風險。
因此，企業不能只把防護焦點放在核心產品、模型或自建 server。尤其採用 Slack、雲端人資、銷售及行政平台的團隊，應假設第三方工具可能持有連接內部身份系統、通訊紀錄或敏感附件的權限。最棘手之處，是每項工具單看或許只接觸有限資料，串連後卻足以勾勒出組織運作與人員資訊。
可採用的檢查框架
企業可優先由四個方向檢視：
- SaaS 權限：盤點每個第三方 app 可讀取的資料、管理員權限及與身份系統的連接；移除不再需要的帳戶、存取權與整合。
- 供應商管理：為處理人資、銷售、通訊等敏感資料的供應商建立修補、通報及暫停服務流程；一旦發現漏洞，能否快速切斷整合應是重點。
- 異常監控：監察不尋常的登入、資料讀取量、跨系統存取與權限提升。Anthropic 所稱的預先偵測，顯示偵測速度可直接限制事件影響範圍。
- 漏洞通報：預先寫清授權測試範圍、研究人員的活動記錄要求、緊急聯絡方式及披露程序。授權測試亦需要可核實的邊界，否則事後難以判斷資料接觸範圍與修復優次。
對使用多個企業 SaaS 的機構而言，這宗事件更像一次供應鏈壓力測試：AI agent 令尋找及串接弱點的節奏加快，防守方則要確保偵測、斷開權限與供應商修補同樣跟得上。下一步值得觀察的，是相關供應商修補後的權限設計，以及企業是否會把第三方整合納入更嚴格的持續監察。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechNews 科技新報 — 日常使用軟體成破口，資安新創用 AI 代理程式 12 小時突破 Anthropic 內部系統 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
