ШІ-агенти зламали внутрішні системи Anthropic менш ніж за 12 годин
Джерело: The Washington Post
Стартап Cathedral заявив, що його ШІ-агенти менш ніж за 12 годин знайшли спосіб отримати доступ до внутрішніх систем компанії Anthropic, розробника чатбота Claude. Для цього вони використали вразливості стороннього бізнес-програмного забезпечення.
Як повідомляє The Washington Post, агенти отримали доступ до низки внутрішніх даних, зокрема записів зустрічей, інформації про зарплати й пропозиції роботи, а також повідомлень у корпоративному месенджері Slack.
За словами Anthropic, доступ охоплював обмежену кількість систем відділів продажів, управління персоналом та IT. Компанія наголосила, що зловмисники не отримали доступу до листування користувачів із Claude, вихідного коду чи параметрів моделей штучного інтелекту.
В Anthropic також заявили, що система моніторингу виявила частину активності Cathedral ще до того, як стартап повідомив про результати перевірки. Компанія заблокувала доступ того самого дня. Доказів того, що ці вразливості використовували інші особи, наразі немає.
Перевірку проводили в межах програми пошуку вразливостей, яка дозволяє зовнішнім дослідникам тестувати захист компанії та повідомляти про проблеми. Водночас Anthropic звинуватила Cathedral у недотриманні правил програми та заявила, що стартап перебільшив можливі наслідки інциденту для національної безпеки.
Cathedral заснували колишні співробітники Департаменту ефективності уряду США (DOGE). За даними The Washington Post, стартап залучив 160 мільйонів доларів інвестицій, а його оцінка сягнула 1,4 мільярда доларів.
Інцидент викликав занепокоєння серед американських посадовців через ризики використання ШІ для кібератак. Один із представників адміністрації Дональда Трампа заявив, що якщо молодий стартап зміг виявити такі вразливості, подібні можливості можуть мати й іноземні хакери.
Випадок також привернув увагу до безпеки сторонніх програм, якими користуються технологічні компанії. Навіть якщо власні системи захищені, вразливості в сервісах для управління персоналом, продажами чи внутрішніми комунікаціями можуть створювати додаткові ризики.
- Інженер компанії з кібербезпеки SentinelOne Картер Черч за допомогою штучного інтелекту розшифрував військовий документ часів Наполеона Бонапарта, зміст якого понад 200 років залишався невідомим.
- Сайт мережі магазинів АТБ зазнав кібератаки. Хакери заявили, що можуть оприлюднити дані клієнтів компанії протягом двох годин, якщо не отримають викуп у розмірі 400 тисяч доларів.
Демократичний сенаторський комітет з виборів (DSCC) спрямує 500 тисяч доларів на рекламну кампанію на підтримку кандидата від Демократичної партії Скотта Колома, який балотується до Сенату США від штату Міссісіпі.
Партія прем’єр-міністра Ізраїлю Беньяміна Нетаньягу “Лікуд” заявила, що вибори нібито “вкрали” арабські партії, та вимагає розслідувати ймовірні фальсифікації й залякування виборців. З відповідною вимогою політична сила звернулася до поліції, служби безпеки “Шін-Бет” і Центральної виборчої комісії.
У перших власників складаного смартфона Apple iPhone Duo почали з’являтися тріщини на внутрішніх екранах уже через кілька годин після придбання. Проблема може бути пов’язана з конструкцією шарніра, під час розробки якого компанія використовувала алгоритми штучного інтелекту.
Контррозвідка Служби безпеки затримала на Київщині ще одного російського агента. Ним виявився водій логістичної компанії, який на замовлення ФСБ коригував удари по місцевих енергооб’єктах.
Російські окупанти атакували Павлоград на Дніпропетровщині безпілотником. Унаслідок атаки поранення дістала 15-річна дівчинка, загорілися магазин і приватний будинок.