Endised DOGE töötajad häkkisid Anthropicu sisemistesse süsteemidesse 12 tunniga – ja see, mida nad leidsid, on murettekitav
Kirjutanud Tyler Durden
Küberturbe idufirma, mille asutasid endised DOGE töötajad, kes on vaid mõnekuune ja mis on öelnud, et selle tehisintellekti agendid jõudsid Anthropicu sisemistesse süsteemidesse vähem kui 12 tunniga, teatas Washington Post esmaspäeval, viidates näinud eelnõule. Ettevõte Cathedral teatab, et neile on antud juurdepääs koosolekute protokollidele, palkade ja tööpakkumiste detailidele ning Slacki sõnumitele Anthropicu kõige arenenumate mudelite kohta. Sissemurdmine ei toimunud Claude’i enda puhul – häkkerid kasutasid ära haavatavusi kolmandate osapoolte äritarkvaras, haldus- ja müügitööriistades, mida enamik ettevõtteid kasutab. Swiss Post ei nimetanud teenusepakkujaid.
Cathedral teatas Anthropicule selle kuu alguses Anthropicu putukapreemia programmi kohta, mis maksab välisuurijatele haavatavuste teatamise eest ning teavitab ka mõjutatud müüjaid. Eelnõu kirjeldab tulemust tõendina “märkimisväärsest lõhest praegu tekkivate ründevõimete ja kaitsemeetmete vahel” ning öeldakse, et “andmetele ligipääs on piiratud absoluutse miinimumiga”. Cathedrali pressiesindaja keeldus Postile kommentaaridest.
Anthropic ütleb, et sissetung oli palju piiratum — Cathedral pääses ligi “piiratud valikule” oma müügi-, personali- ja IT-süsteemidest, sealhulgas klientide ja partnerite ärikontaktandmetest ning põhilistest kasutajakontode andmetest, ning samal päeval välistas idufirma edasise ligipääsu. Ettevõte ütleb, et Claude’i kasutajate vestlused, lähtekood ja mudelikaalud ei olnud mõjutatud, nende enda jälgimine tuvastas osa tegevusest enne, kui Cathedral sellest teatas ning puuduvad tõendid, et keegi teine oleks haavatavusi ära kasutanud, teatavad Gizmodo ja Tech Startups. Anthropic ütleb ka, et teadlased püüdsid mitu päeva edutult otse selle tarkvarasse tungida, enne kui pöördusid tarnijate rakenduste poole.
Anthropic süüdistab Cathedrali putukate preemiaprogrammi reeglite rikkumises, kuna nad ei avalikustanud kõiki oma tegevusi ning liialdades “väidetava mõju riiklikule julgeolekule”. Anthropic sulges mõjutatud tarkvara, kuni müüjad parandasid haavatavused ja teavitasid föderaalseid ametnikke.
Julgeolekuekspert, kes uuris tulemusi Swiss Posti palvel, ütles, et Cathedral on “leidnud midagi suurt”. Alex Stamos, Cognitioni infoturbe juht, vaatas need üle. “Nad leidsid siit midagi suurt,” ütles ta, lisades, et Anthropic “oleks võinud palju paremini jälgida väliseid tarkvaratootjaid.” Kognitsioon kasutab mudeleid Anthropicust ja teistest laboritest. Trumpi administratsiooni kõrge ametnik ütles Postile, et raport on valitsuses levinud ja tõstatanud julgeolekumuresid: “Kui mõned noored, kes on just äri alustanud, suudavad seda teha, ei pruugi hiinlased kaugel maha jääda.”
Cathedral ei ole tundmatu ettevõte. Gizmodo nimetab asutajateks Gavin Kligeri, Luke Farritori, Marko Elezi ja Jack Steini, kõik DOGE veteranid. Kliger oli Pentagoni peamine andmejuht ja väidetavalt seotud Pentagoni juriidilise vaidlusega Anthropoticu vastu. Reuters teatas juulis, et Cathedral kogus Andreessen Horowitzi ja Sequoia toetusel 160 miljonit dollarit ettevõtte väärtusega 1,4 miljardit. Kõrge ametnik ütles Postile, et kolm föderaalagentuuri olid ettevõttega alles hiljuti lepinguid sõlminud.
Avalikustamine toimub ajal, mil Anthropic võrgutab avalikke investoreid. Esmaspäeval avaldas ettevõte oma S-1 aruande, mis näitab ärikasumit 974 miljonit dollarit võrreldes 800 miljardi dollari arvutusega. Ohutusküsimus laboris, mis esitleb end eriti ettevaatlikuna, on nüüd konkreetne juhtum – ja pooled ei ole ühel meelel, kui tõsine see oli.






