менше 12 годин. стільки AI-агентам стартапу Cathedral вистачило, шоб дістатися бек-офісу Anthropic

і вже пішло: анонімний високопосадовець адміністрації Трампа каже, шо як купка дітей таке змогла, то й китайці недалеко

шо там було по факту:
- це баг-баунті, тест за програмою самої Anthropic
- зайшли через сторонній софт для продажів і адміна
- за їхнім же звітом, знайшли шляхи до розшифровок зустрічей і зарплат
- до промптів клієнтів, відповідей Claude, коду і ваг, каже Anthropic, вони не дістались. доступ закрили того ж дня

нейтральних тут нема
Anthropic каже, шо Cathedral не повністю дотримався правил програми і роздув загрозу
Cathedral у липні підняв $160 млн з оцінкою $1.4 млрд і продає ці агенти державі

з біржами те саме, дані клієнтів зазвичай течуть з підрядників довкола. тож коли біржа після зламу пише «гаманці в безпеці», я одразу питаю, хто в неї робить розсилки й підтримку

#Anthropic #AISecurity