Agenti AI hanno hackerato Anthropic, creatore di modelli per la cyberdifesa
decoder ·
La startup di cybersecurity Cathedral ha utilizzato agenti di intelligenza artificiale per infiltrarsi nei sistemi interni di Anthropic, sfruttando vulnerabilità nel software aziendale di terze parti. Questa violazione, condotta nell'ambito del programma bug bounty di Anthropic, ha consentito agli agenti di accedere a dati sensibili, come i record degli stipendi e i messaggi di Slack, entro dodici ore. Sebbene Anthropic abbia confermato che il codice sorgente e i pesi dei modelli sono rimasti al sicuro, esiste un significativo disaccordo tra le due parti riguardo alla durata e all'estensione dell'intrusione. Will Depue, ex dipendente di OpenAI, ha sostenuto che fosse stato concesso l'accesso amministrativo completo a Slack, una affermazione che Anthropic ha contestato ma che ha riconosciuto evidenziare difetti di sicurezza diffusi in tutto il settore. L'incidente sottolinea la crescente minaccia rappresentata dagli agenti di IA autonomi che sondano le reti aziendali ventiquattr'ore su ventiquattro a costi minimi. Gli esperti avvertono che persino le aziende dotate di capacità difensive di IA avanzate sono vulnerabili a questi attacchi automatizzati. Di conseguenza, i ricercatori stanno promuovendo test di penetrazione continui e verifica formale per ripristinare la sicurezza del software contro le minacce in evoluzione dell'IA.
decoder