Anthropic 遭遇 CMS 泄密：未发布的最强模型与 CEO 闭门行程意外曝光

如果你想挖出一家顶尖 AI 公司的秘密，其实根本不需要黑客级的技术。有时候，只需要知道对方的内容管理系统长什么样就行了。

Anthropic 最近就栽在了这个低级失误上。剑桥大学网络安全研究员 Alexandre Pauwels 评估发现，Anthropic 用的内容管理系统没有设置好访问限制，导致将近 3000 个未公开发布的内部文件被放在了公开的公共数据库里。任何人只要掌握基础的技术知识，向这个系统发个请求，就能把这些文件打包拖走。

在 Fortune 杂志联系 Anthropic 后，他们才在周四紧急修复并封堵了漏洞。

藏在 3000 个草稿里的「王炸」模型

这起事故的原因说起来挺讽刺。Anthropic 用的这套外部 CMS 工具默认逻辑是「公开所有上传资产」，除非管理员手动把它勾选成「私密」。偏偏公司内部忘了给某些敏感文档加锁，这就导致草稿页、图片、PDF 和研究报告全裸奔在公网里，有些甚至直接带了公开的浏览器网址。

虽然里面大部分是过去废弃的博客横幅、Logo 和废稿，甚至还有一张写着员工「育儿假」的生活图片，但最致命的是几份关于未来新品的草稿。

草稿里直接曝光了一款尚未发布的全新 AI 模型。Anthropic 在文档里称其为公司迄今训练过的「最强模型」。在被媒体拿截图追问后，Anthropic 不得不承认，他们确实在研发并向早期内测客户测试这款新模型，并表示新模型实现了「阶跃式提升」，在推理、编程和网络安全上的表现远超以往的所有模型。

泄露的数据里还包括一份活动策划：Anthropic 计划在英国为欧洲大企业 CEO 举办闭门研讨会，CEO Dario Amodei 本人也会亲自出席。

面对质疑，Anthropic 发言人急忙澄清，说这纯粹是「CMS 配置中的人为失误」，和自家的 Claude、Cowork 或任何 AI 工具完全无关。他们强调，泄露的内容只是早期考虑发布的拟稿，没有触及核心基础设施、AI 系统、客户数据或安全架构。

为什么重要

Anthropic 一直以「把安全刻在脑门上」的人设示人，平时对外宣称用 Claude 编码智能体搞定大量内部开发，这次出事却要特意强调「全是人犯的错，跟 AI 无关」，场面难免有些尴尬。

但这件事最有意思的地方，不在于他们泄露了最强模型，而在于它暴露了整个科技行业防御防线的漏洞。

以前，苹果、任天堂、Epic Games 也经常因为 CDN 或暂存服务器配置错误漏出新手机或新皮肤，当时这属于少数安全极客去翻 sitemap 碰运气。但在如今这个时代，有了 Claude Code 或 Codex 这类工具，任何人都可以写两句提示词，让 AI 自动爬取全网公开端点、分析文件命名规则并找出蛛丝马迹。挖掘未公开资产的门槛，已经被这些大模型直接拉到了地平线以下。

我们认为，Anthropic 这次挨了一记闷棍，对其他大厂是个极好的警醒。你哪怕把核心权重和训练集群用重兵把守，前台营销团队用的一套第三方博客 CMS，就足以把下半年的底牌掀个精光。在 AI 驱动的信息收集工具烂大街之后，任何默认「公开优先」的技术栈，都是一颗随时会被自动扫出来的定时炸弹。