MI-ügynökökkel jutottak be az Anthropic belső rendszereibe
A Cathedral kiberbiztonsági startup MI-ügynököket vetett be, és külső üzleti szoftvereken keresztül hozzáférést szerzett az Anthropic belső rendszereinek egy részéhez. A kutatók az Anthropic hibavadászprogramját használva olyan sérülékenységeket találtak, amelyek révén kevesebb mint tizenkét óra alatt meetingátiratokhoz, fizetési adatokhoz, álláshirdetésekhez és Slack-üzenetekhez vezető útvonalakat fedeztek fel. A Cathedralot a DOGE korábbi munkatársai alapították, és MI-alapú biztonsági eszközöket értékesít kormányzati szerveknek és vállalatoknak.
Az Anthropic megerősítette, hogy a kutatók korlátozott hozzáférést kaptak értékesítési, HR- és informatikai rendszerekhez, valamint egyes ügyfelek és partnerek kapcsolati adataihoz és alapvető felhasználói fiókadataihoz. A vállalat szerint Claude-beszélgetések, forráskódok és modellsúlyok nem kerültek illetéktelenekhez. Az érintett belépési pontokat még aznap leállították, a külső programokat ideiglenesen letiltották, az amerikai szövetségi hatóságokat pedig értesítették.
A történtek részletei vitatottak. A Cathedral szerint az incidens tizenkét óránál rövidebb ideig tartott, míg az Anthropic úgy tudja, hogy a próbálkozások több napon át zajlottak. A vállalat azt is állítja, hogy a startup megsértette a hibavadászprogram szabályait, mert nem teljes körűen közölte a feltárt hibákat, és a külső szolgáltatók adatainak vizsgálata túllépett a program védett keretein. Will Depue ennél jóval mélyebb hozzáférést állított, de ezt az Anthropic vitatja. Az eset arra figyelmeztet, hogy a külső szoftverfüggőségek még a legfelkészültebb MI-laborokat is sebezhetővé tehetik.
Folytasd az appban — szavazz és szólj hozzá ➔