एआई एजेंट्स ने एंथ्रोपिक को हैक किया, जो साइबरडिफेंस के लिए सबसे सक्षम एआई मॉडल बनाते हैं
decoder ·
साइबरसिक्योरिटी स्टार्टअप कैथेड्रल ने तीसरे पक्ष के व्यापारिक सॉफ्टवेयर में कमजोरियों का फायदा उठाकर एंथ्रोपिक की आंतरिक प्रणालियों में एआई एजेंट्स के माध्यम से घुसपैठ की। एंथ्रोपिक के अपने बग बाउंटी प्रोग्राम के तहत किए गए इस हमले में एजेंट्स बारह घंटों के भीतर वेतन रिकॉर्ड और स्लाक मैसेज जैसे संवेदनशील डेटा तक पहुंचने में सफल रहे। हालांकि एंथ्रोपिक ने पुष्टि की कि सोर्स कोड और मॉडल वेट सुरक्षित हैं, लेकिन हमले की अवधि और विस्तार को लेकर दोनों पक्षों के बीच गंभीर मतभेद हैं। पूर्व ओपनएआई कर्मचारी विल डीप्यू ने दावा किया कि स्लाक के लिए पूर्ण प्रशासनिक पहुंच प्रदान की गई थी, जिसे एंथ्रोपिक ने खारिज किया लेकिन यह माना कि इससे उद्योग-व्यापी सुरक्षा कमजोरियां उजागर हुई हैं। इस घटनास्वरूप स्वचालित एआई एजेंट्स द्वारा न्यूनतम लागत पर दिन-रात कॉर्पोरेट नेटवर्क्स की जांच करने वाले बढ़ते खतरे को रेखांकित किया गया है। विशेषज्ञों का चेतावनी है कि उन्नत डिफेंसिव एआई क्षमताओं वाली कंपनियां भी इन स्वचालित हमलों के प्रति संवेदनशील हैं। इसके परिणामस्वरूप, शोधकर्ता विकसित होते एआई खतरों के खिलाफ सॉफ्टवेयर सुरक्षा को फिर से बनाने के लिए निरंतर पेनेट्रेशन टेस्टिंग और औपचारिक सत्यापन की वकालत कर रहे हैं।
decoder