Американский стартап в сфере кибербезопасности Cathedral получил доступ к конфиденциальным внутренним данным и корпоративным сервисам обмена сообщениями компании Anthropic. На взлом инфраструктуры разработчика языковой модели Claude исследователям потребовалось всего 12 часов, сообщает The Washington Post со ссылкой на черновой отчет проекта.
Cathedral была запущена несколько месяцев назад бывшими сотрудниками Департамента эффективности государственного управления США (DOGE). Компания специализируется на тестировании ИИ-инфраструктуры на проникновение с использованием автономных программных методов.
По данным издания, специалисты Cathedral уведомили руководство Anthropic о брешах в защите и передали отчет о выявленных уязвимостях в рамках процедуры ответственного раскрытия. Исследователи продемонстрировали возможность перехвата служебной переписки и закрытых технических сведений.
В Anthropic подтвердили факт взаимодействия со специалистами по кибербезопасности и заявили о работе над устранением выявленных векторов атак. Компания пока не комментировала детали того, затронул ли инцидент веса моделей или исходный код будущих версий Claude.
Случай демонстрирует уязвимость даже ведущих ИИ-лабораторий перед новыми методами взлома периметра. На фоне интеграции ИИ-агентов в критическую корпоративную инфраструктуру вопросы изоляции внутренних сред разработки становятся ключевым вызовом для индустрии.
Комментарии и обсуждение
Пока нет комментариев. Будьте первым!