Chưa đầy 12 giờ. Chừng đó là đủ để các AI agent của startup Cathedral tiếp cận bộ phận hậu cần của Anthropic.

Rồi mọi chuyện bắt đầu: một quan chức cấp cao giấu tên trong chính quyền Trump nói rằng nếu một nhóm trẻ con làm được chuyện đó thì người Trung Quốc cũng chẳng còn xa.

Thực tế đã xảy ra:
- Đây là chương trình săn lỗi, một bài kiểm tra trong chương trình do chính Anthropic tổ chức
- Họ xâm nhập qua phần mềm bán hàng của bên thứ ba và tài khoản quản trị viên
- Theo báo cáo của chính họ, họ tìm được đường truy cập vào bản ghi cuộc họp và thông tin lương
- Anthropic nói họ không tiếp cận được lời nhắc của khách hàng, câu trả lời của Claude, mã nguồn hay trọng số mô hình. Quyền truy cập đã bị chặn ngay trong ngày hôm đó

Ở đây chẳng ai trung lập cả.
Anthropic nói Cathedral không tuân thủ đầy đủ các quy định của chương trình và đã thổi phồng mức độ đe dọa.
Tháng 7, Cathedral huy động được 160 triệu đô la với định giá 1,4 tỷ đô la và đang bán các agent này cho chính phủ.

Các sàn giao dịch cũng vậy: dữ liệu khách hàng thường bị rò rỉ từ các nhà thầu xung quanh họ. Vì thế, khi một sàn sau vụ tấn công viết rằng «ví vẫn an toàn», tôi lập tức hỏi ai phụ trách gửi email hàng loạt và hỗ trợ khách hàng cho họ.

#Anthropic #AISecurity