Anthropic 遭遇 CMS 洩密：未釋出的最強模型與 CEO 閉門行程意外曝光

如果你想挖出一家頂尖 AI 公司的秘密，其實根本不需要駭客級的技術。有時候，只需要知道對方的內容管理系統長什麼樣就行了。

Anthropic 最近就栽在了這個低階失誤上。劍橋大學網路安全研究員 Alexandre Pauwels 評估發現，Anthropic 用的內容管理系統沒有設定好訪問限制，導致將近 3000 個未公開發布的內部檔案被放在了公開的公共資料庫裡。任何人只要掌握基礎的技術知識，向這個系統發個請求，就能把這些檔案打包拖走。

在 Fortune 雜誌聯絡 Anthropic 後，他們才在週四緊急修復並封堵了漏洞。

藏在 3000 個草稿裡的「王炸」模型

這起事故的原因說起來挺諷刺。Anthropic 用的這套外部 CMS 工具預設邏輯是「公開所有上傳資產」，除非管理員手動把它勾選成「私密」。偏偏公司內部忘了給某些敏感文件加鎖，這就導致草稿頁、圖片、PDF 和研究報告全裸奔在公網裡，有些甚至直接帶了公開的瀏覽器網址。

雖然裡面大部分是過去廢棄的部落格橫幅、Logo 和廢稿，甚至還有一張寫著員工「育兒假」的生活圖片，但最致命的是幾份關於未來新品的草稿。

草稿裡直接曝光了一款尚未釋出的全新 AI 模型。Anthropic 在文件裡稱其為公司迄今訓練過的「最強模型」。在被媒體拿截圖追問後，Anthropic 不得不承認，他們確實在研發並向早期內測客戶測試這款新模型，並表示新模型實現了「階躍式提升」，在推理、程式設計和網路安全上的表現遠超以往的所有模型。

洩露的資料裡還包括一份活動策劃：Anthropic 計劃在英國為歐洲大企業 CEO 舉辦閉門研討會，CEO Dario Amodei 本人也會親自出席。

面對質疑，Anthropic 發言人急忙澄清，說這純粹是「CMS 配置中的人為失誤」，和自家的 Claude、Cowork 或任何 AI 工具完全無關。他們強調，洩露的內容只是早期考慮釋出的擬稿，沒有觸及核心基礎設施、AI 系統、客戶資料或安全架構。

為什麼重要

Anthropic 一直以「把安全刻在腦門上」的人設示人，平時對外宣稱用 Claude 編碼智慧體搞定大量內部開發，這次出事卻要特意強調「全是人犯的錯，跟 AI 無關」，場面難免有些尷尬。

但這件事最有意思的地方，不在於他們洩露了最強模型，而在於它暴露了整個科技行業防禦防線的漏洞。

以前，蘋果、任天堂、Epic Games 也經常因為 CDN 或暫存伺服器配置錯誤漏出新手機或新皮膚，當時這屬於少數安全極客去翻 sitemap 碰運氣。但在如今這個時代，有了 Claude Code 或 Codex 這類工具，任何人都可以寫兩句提示詞，讓 AI 自動爬取全網公開端點、分析檔案命名規則並找出蛛絲馬跡。挖掘未公開資產的門檻，已經被這些大模型直接拉到了地平線以下。

我們認為，Anthropic 這次捱了一記悶棍，對其他大廠是個極好的警醒。你哪怕把核心權重和訓練叢集用重兵把守，前臺營銷團隊用的一套第三方部落格 CMS，就足以把下半年的底牌掀個精光。在 AI 驅動的資訊收集工具爛大街之後，任何預設「公開優先」的技術棧，都是一顆隨時會被自動掃出來的定時炸彈。