Стартап Cathedral за 12 часов взломал Anthropic и добрался до зарплат и внутренних сообщений
AI startup hacks Anthropic, gains access to employee details, internal messages
В ходе теста по программе Anthropic для внешних исследователей стартап Cathedral с помощью AI-агентов менее чем за 12 часов нашёл уязвимости в бизнес-софте компании и получил доступ к данным сотрудников, зарплатам, офферам и сообщениям в Slack. Anthropic подтвердила утечку в части HR, продаж и IT-систем, но заверила, что переписка с Claude, ответы модели, исходный код и веса не пострадали. Компания отключила софт и уведомила федеральные власти.
«Это действительно сложная проблема, но Anthropic могла бы сделать гораздо больше», — заявил Алекс Стамос, директор по информационной безопасности стартапа Cognition.
- karussell
Более раннее обсуждение с первоисточником (washington post)
https://news.ycombinator.com/item?id=50241543
Доступ через MSN: https://www.msn.com/en-us/news/other/it-took-just-12-hours-f...
- ArcHound
Не то, что хочется увидеть перед IPO. Интересно, повлияет ли это на потенциальных инвесторов и, соответственно, на цену акций. Ещё интересно, останется ли потом какой-то отголосок на других AI-акциях.
Мой попкорн готов, похоже, нас ждёт интересная неделя или несколько.
- cassianoleal
Заголовок неверный. Должно быть так:
> Агент AI-стартапа вышел из-под контроля, взломал Anthropic, ...