Как сообщила в понедельник газета Washington Post со ссылкой на ознакомившийся проект отчета, стартап в сфере кибербезопасности, основанный бывшими сотрудниками DOGE, спустя несколько месяцев после создания, заявил, что его агенты искусственного интеллекта обнаружили пути доступа к внутренним системам Anthropic менее чем за 12 часов. Компания Cathedral утверждает, что получила доступ к стенограммам совещаний, информации о зарплатах и предложениях о работе, а также к сообщениям в Slack о самых передовых моделях Anthropic. Взлом произошел не в самой компании Claude — хакеры использовали уязвимости в программном обеспечении сторонних компаний, административных и торговых инструментах, которые используют большинство предприятий. Washington Post не разглашает названия поставщиков.
В начале этого месяца компания Cathedral сообщила Anthropic о результатах проверки в рамках программы вознаграждения за обнаружение уязвимостей (bug bounty program), которая выплачивает деньги сторонним исследователям за раскрытие недостатков, а также уведомила об этом пострадавших поставщиков. В проекте документа говорится, что результаты свидетельствуют о «серьезном разрыве между появляющимися наступательными возможностями и средствами защиты», и отмечается, что «доступ к данным был сведен к абсолютному минимуму». Пресс-секретарь Cathedral отказалась комментировать ситуацию изданию Post.
Компания Anthropic утверждает, что взлом был гораздо более узким — Cathedral получила доступ к «ограниченному набору» своих систем продаж, управления персоналом и ИТ, включая некоторые контакты с клиентами и партнерами, а также основные записи учетных записей пользователей, и что она отключила доступ стартапа в тот же день. По данным Gizmodo и Tech Startups, переписка пользователей Claude, исходный код и веса моделей не были затронуты, что собственная система мониторинга зафиксировала часть активности еще до того, как Cathedral сообщила об этом, и что у компании нет доказательств того, что кто-либо еще использовал уязвимости . Anthropic также заявляет, что исследователи несколько дней безуспешно пытались взломать их программное обеспечение напрямую, прежде чем перейти к приложениям поставщиков.
В нем компанию Cathedral обвиняют в нарушении правил программы вознаграждений за обнаружение угроз, поскольку она не раскрывает всю информацию о своей деятельности, а также в преувеличении «подразумеваемых последствий для национальной безопасности». Компания отключила затронутое программное обеспечение до тех пор, пока поставщики не исправили ошибку и не проинформировали федеральных чиновников.
Эксперт по безопасности, ознакомившийся с результатами расследования по запросу Post, заявил, что компания Cathedral «обнаружила нечто серьезное». Алекс Стамос, главный специалист по информационной безопасности в Cognition, также проанализировал их. «Они обнаружили нечто серьезное», — сказал он, добавив, что Anthropic «могла бы гораздо лучше» контролировать внешних поставщиков программного обеспечения. Cognition использует модели от Anthropic и других лабораторий. Высокопоставленный чиновник администрации Трампа сообщил Post, что отчет распространился внутри правительства и вызвал опасения по поводу национальной безопасности: «Если группа молодых людей, только что основавших компанию, может это сделать, то, возможно, китайцы не за горами».
Cathedral — это не какая-то малоизвестная компания. Gizmodo называет её основателями Гэвина Клигера, Люка Фарритора, Марко Элеза и Джека Стайна — все они бывшие сотрудники DOGE. Клигер был главным специалистом по данным в Пентагоне и, как сообщается, связан с юридическим спором Пентагона с Anthropic. В июле агентство Reuters сообщило, что Cathedral привлекла 160 миллионов долларов при оценке в 1,4 миллиарда долларов, при поддержке Andreessen Horowitz и Sequoia, а высокопоставленный чиновник заявил газете Post, что три федеральных агентства недавно заключили с ней контракты.
Эта информация появилась в тот момент, когда Anthropic пытается привлечь публичных инвесторов. В понедельник компания опубликовала форму S-1, в которой сообщила об операционной прибыли в размере 974 миллионов долларов при затратах на вычислительные ресурсы в 800 миллиардов долларов. Вопрос безопасности для лаборатории, позиционирующей себя как осторожную, теперь превратился в конкретный инцидент, и стороны расходятся во мнениях относительно его масштабов.
Источник: Capital.news
Комментариев нет:
Отправить комментарий