Anthropic đã xác nhận rằng trọng số mô hình AI cốt lõi, mã nguồn và cuộc trò chuyện người dùng không bị xâm phạm trong vụ xâm nhập gần đây vào mạng nội bộ của công ty. Công ty bác bỏ báo cáo cho rằng vụ xâm nhập chỉ mất dưới 12 giờ, cho biết các nhà nghiên cứu từ startup Cathedral đã mất vài ngày để cố gắng xâm nhập trước khi khai thác lỗ hổng trong hai dịch vụ phần mềm bên thứ ba.
Vụ xâm nhập, cung cấp quyền truy cập vào một số hệ thống HR, bán hàng và IT của Anthropic, trùng thời với việc công ty nộp hồ sơ đăng ký niêm yết công chúng. Cathedral được thành lập bởi những cựu nhân viên của Bộ Hiệu quả Chính phủ, và trong khi Anthropic cảm ơn vì những phát hiện này, công ty cũng cho biết các hoạt động này nằm ngoài phạm vi chính sách bảo vệ an toàn của chương trình bồi thường lỗ hổng bảo mật.
Nguồn chính
- SOURCE@lizzadwoskin“including Slack channels where the most sensitive models are discussed”x.com
- SUPPORT@choblin29“Anthropic confirmed access to a limited set of sales, HR and IT systems, but said Claude conversations, source code and model weights were not accessed”x.com
- SUPPORT@gerritd“Cathedral is made up of ex-DOGE staffers”x.com
- SUPPORT@logangraham“this wasn't an ordinary bug bounty finding – this involved exploiting 3rd parties and accessing data”x.com
- SUPPORT@niubi“the Cathedral report on its access inside Anthropic had circulated within the government and raised national security concerns”x.com
- SUPPORT@zackkorman“Got access via some third party SaaS Anthropic uses”x.com
- SUPPORT@francoischauba1“this story seems buried by the s1 news..”x.com
- SUPPORT@hesamation“Researchers say they hacked into Anthropic’s internal systems in under 12 hours using agents”x.com