НОВОСТЬ · COMPANIES · #2721
Исследователи с помощью AI-агентов получили доступ к внутренним системам Anthropic через стороннее ПО
Кибербезопасная стартап-компания Cathedral заявила, что её AI-агенты использовали уязвимости в стороннем админ- и sales‑ПО, чтобы получить доступ к внутренним данным Anthropic (протоколы встреч, данные о зарплатах, сообщения в Slack и др.) и сообщила об этом в рамках программы по поиску уязвимостей; Anthropic подтверждает ограниченный доступ к некоторым системам продаж, HR и IT, утверждает, что исходный код и веса моделей не были раскрыты, и сообщает, что отключила пострадавшие точки доступа, исправила проблемы и уведомила власти. Стороны расходятся во мнениях о масштабах доступа и соблюдении правил баг‑баунти.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Кибербезопасная стартап-компания Cathedral заявила, что её AI-агенты использовали уязвимости в стороннем админ- и sales‑ПО, чтобы получить доступ к внутренним данным Anthropic (протоколы встреч, данные о зарплатах, сообщения в Slack и др.) и сообщила об этом в рамках программы по поиску уязвимостей; Anthropic подтверждает ограниченный доступ к некоторым системам продаж, HR и IT, утверждает, что исходный код и веса моделей не были раскрыты, и сообщает, что отключила пострадавшие точки доступа, исправила проблемы и уведомила власти.
- Стороны расходятся во мнениях о масштабах доступа и соблюдении правил баг‑баунти.
- Показывает, что AI‑агенты способны автоматически и дешёво сканировать корпоративные сети и интеграции со сторонними сервисами, создавая новую угрозу безопасности даже для ведущих AI‑лабораторий.
ПОЧЕМУ ЭТО ВАЖНО
Показывает, что AI‑агенты способны автоматически и дешёво сканировать корпоративные сети и интеграции со сторонними сервисами, создавая новую угрозу безопасности даже для ведущих AI‑лабораторий.