ИИ агенти за под 12 часа: стартъпът Cathedral проникна в системи на Anthropic
Стартъпът за киберсигурност Cathedral, основан от бивши служители на DOGE, е проникнал с ИИ агенти във вътрешни системи на Anthropic. Компанията потвърждава ограничен достъп.
Символна снимка · Снимка: BalticServers.com / Wikimedia Commons, CC BY-SA 3.0 (изрязана и мащабирана)
Едва няколкомесечният стартъп за киберсигурност Cathedral твърди, че с помощта на ИИ агенти е проникнал във вътрешни системи на компанията за изкуствен интелект Anthropic за по-малко от 12 часа. За това съобщи Washington Post, позовавайки се на проект на доклад. Cathedral е основан от бивши служители на американското ведомство за ефективност DOGE.
Anthropic потвърди, че изследователите са получили достъп до „limited set“ от системи за продажби, човешки ресурси и ИТ, включително бизнес контакти на клиенти и партньори. Разговорите на потребителите на Claude, изходният код и теглата на моделите не са засегнати. Cathedral говори и за протоколи от срещи, данни за заплати и съобщения в Slack. Според Cathedral достъпът е бил през пропуски в софтуер на трети страни – версия, която Anthropic частично оспорва.
Anthropic обвинява Cathedral, че е нарушил правилата на програмата за награди за открити уязвимости, като не е разкрил пълния обхват на действията си.