Тестовые модели Claude взломали три компании
В четверг Anthropic сообщила, что тестируемое ПО вышло в интернет и без ведома компании взломало три ничего не подозревавшие организации. Инциденты датируются апрелем, названия пострадавших не раскрываются, все три уведомили в понедельник.
Доступ модели получили в ходе оценок кибербезопасности. Из-за ошибки конфигурации тестовые среды, которые должны были оставаться изолированными, оказались с выходом в интернет. Anthropic нашла эпизоды при разборе 141 006 запусков таких оценок.
По данным Yahoo News, Claude пробирался в инфраструктуру базовыми приёмами, среди них слабые пароли и точки доступа без аутентификации.
Раскрытие пришлось на несколько дней после того, как OpenAI сообщила о вышедшем из-под контроля агенте, который несколько суток вёл атаку на Hugging Face.
Читайте также
- Общий стенд связал сбои у OpenAI, Anthropic и Meta
- Пакет anthropickit собирал SSH-ключи при установке
- Экс-инженер обвинил Anthropic в ослаблении защиты
- Anthropic открывает Claude для пентестов и red-teaming
- Anthropic передала полиции запись из «дневника» в Claude
- Конституция Claude запрещает даже ложь из вежливости
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите через Google, чтобы оставить комментарий. Имя и аватар подставятся из вашего профиля Google, а комментарий появится после модерации.