Un startup de AI a spart Anthropic în doar 12 ore

Cum au găsit breșul agenții?

Un startup de AI numit Cathedral susține că agenții lui autonomi au reușit să spargă securitatea Anthropic în doar 12 ore. Punctul slab nu a fost în codul propriu al Anthropic, ci într-o aplicație terță parte pe care o folosea.

Odată intrați, agenții au accesat bazele de date pentru resurse umane, vânzări și IT, expunând date limitate despre clienți și parteneri. Cazul arată cât de repede pot acționa atacatorii cu AI.

Anthropic a răspuns spunând că programul de recompense pentru găsitele de securitate acoperă această descoperire.

Compania a subliniat că apărările ei interne rămân solide și că breșul nu a venit dintr-un defect în baza de cod proprie. Distincția contează pentru a înțelege vectorul atacului.

Ce înseamnă pentru securitatea cu AI?

Agenții Cathedral au operat independent, scanând vulnerabilități în instrumente terțe părți conectate. Au identificat o slăbiciune într-o aplicație de afaceri pe care o folosea Anthropic. Odată intrați, au făcut mișcare laterală spre bazele de date pentru resurse umane, vânzări și IT. Viteza breșului — 12 ore — arată cum AI-ul poate comprima timpii testării de penetrare tradiționale. Auditurile conduse de oameni iau de obicei săptămâni.

Cazul subliniază un risc în creștere: atacatorii cu AI pot exploata slăbiciuni în lanțul de aprovizionare mai repede decât echipele umane pot face patch-uri.

Răspunsul Anthropic s-a concentrat pe recompensa pentru găsitele, dar lecția mai largă e despre gestionarea riscurilor terțe părți. Companiile care folosesc agenți AI pentru testare de securitate acum se confruntă cu o amenințare nouă: alți agenți AI care caută aceleași defecte.

Cum au spart agenții AI securitatea Anthropic în doar 12 ore?

S-a spart codul propriu al Anthropic?

Nu. Breșul a venit prin software de afaceri terță parte, nu prin sistemele nucleu ale Anthropic.

Cât a durat atacul? Agenții Cathedral au terminat breșul în 12 ore, o fracțiune din timpii necesari pentru testare manuală.

Plată Anthropic o recompensă pentru găsitele? Da. Anthropic a confirmat că programul ei de recompense acoperă această descoperire, tratând-o ca un raport de securitate valid.