menos de 12 horas. Eso les bastó a los agentes de IA de la startup Cathedral para llegar al back office de Anthropic
y ya empezó: un alto cargo anónimo de la administración Trump dice que, si un grupo de chicos pudo hacerlo, los chinos no deben andar muy lejos
lo que pasó en realidad:
- fue un bug bounty, una prueba dentro del programa de la propia Anthropic
- entraron a través de un software de ventas de terceros y una cuenta de administrador
- según su propio informe, encontraron rutas para acceder a transcripciones de reuniones y datos salariales
- según Anthropic, no llegaron a los prompts de los clientes, las respuestas de Claude, el código ni los pesos. El acceso se cerró ese mismo día
acá nadie es neutral
Anthropic dice que Cathedral no cumplió del todo las reglas del programa y exageró la amenaza
Cathedral recaudó 160 millones de dólares en julio, con una valoración de 1.400 millones, y vende estos agentes al gobierno
con los exchanges pasa lo mismo: los datos de los clientes suelen filtrarse a través de los contratistas que los rodean. Así que cuando un exchange escribe después de un hackeo «los fondos están a salvo», enseguida pregunto quién se encarga de sus comunicaciones y de la atención al cliente
#Anthropic #AISecurity
y ya empezó: un alto cargo anónimo de la administración Trump dice que, si un grupo de chicos pudo hacerlo, los chinos no deben andar muy lejos
lo que pasó en realidad:
- fue un bug bounty, una prueba dentro del programa de la propia Anthropic
- entraron a través de un software de ventas de terceros y una cuenta de administrador
- según su propio informe, encontraron rutas para acceder a transcripciones de reuniones y datos salariales
- según Anthropic, no llegaron a los prompts de los clientes, las respuestas de Claude, el código ni los pesos. El acceso se cerró ese mismo día
acá nadie es neutral
Anthropic dice que Cathedral no cumplió del todo las reglas del programa y exageró la amenaza
Cathedral recaudó 160 millones de dólares en julio, con una valoración de 1.400 millones, y vende estos agentes al gobierno
con los exchanges pasa lo mismo: los datos de los clientes suelen filtrarse a través de los contratistas que los rodean. Así que cuando un exchange escribe después de un hackeo «los fondos están a salvo», enseguida pregunto quién se encarga de sus comunicaciones y de la atención al cliente
#Anthropic #AISecurity
