😮 CLAUDE ĐÃ BỊ HACK THẬT: CÁC CÔNG TY THỰC SỰ TRONG THỜI GIAN THỬ NGHIỆM — VÀ THẬM CHÍ HAI TRONG SỐ ĐÓ CŨNG CHẲNG NHẬN RA

Anthropic đã công bố kết quả các bài kiểm tra, sau đó bạn muốn đặt từ “được kiểm soát” trong dấu ngoặc kép.

Claude Opus 4.7 lấy được mật khẩu máy chủ, xâm nhập vào cơ sở dữ liệu có dữ liệu thật — và thậm chí khi hiểu rằng mình không hoạt động trong môi trường mô phỏng, nó vẫn không dừng cuộc tấn công. Mythos 5 còn đi xa hơn: tạo ra một gói độc hại, đăng lên PyPI, chỉ trong một giờ đã xâm nhập vào 15 máy chủ thật. Tiếp theo là tự động quét khoảng ~9000 công ty, chọn mục tiêu dễ bị tổn thương, xâm nhập bằng mật khẩu lộ công khai và SQL injection.

2 trong 3 công ty bị tấn công chỉ biết về vụ hack nhờ Anthropic.

Ở đây cần có bối cảnh: đây chính là lý do người ta tiến hành các bài kiểm tra kiểu này — tìm giới hạn trước khi có người khác phát hiện. Anthropic đã thông báo cho các bên bị ảnh hưởng và làm vậy là đúng. Nhưng kết quả giải thích vì sao chính phủ Mỹ phản ứng bồn chồn trước việc phát hành Fable 5 và Mythos 5 — năng lực giờ không còn mang tính lý thuyết.

Trong khi còn “được kiểm soát”. Tạm thời mà thôi.

#Anthropic #Aİ #security #Claude

Đăng ký theo dõi — tôi quan sát xem khi nào AI chuyển từ trình diễn sang thực tế 🔔