Anthropic reveló que un pequeño grupo de usuarios no autorizados obtuvo acceso a su modelo Claude Mythos recién lanzado el día en que la empresa anunció una implementación limitada. Según Bloomberg, los intrusos adivinaron la ubicación en línea del modelo utilizando detalles filtrados de una violación de seguridad anterior en la empresa de capacitación de datos Mercur y conocimientos internos de un contratista que había evaluado los modelos de Anthropic. Anthropic dijo que está investigando el incidente y revisando sus sistemas de monitoreo, que fueron diseñados para registrar y rastrear el uso del modelo. La violación, descrita por investigadores de seguridad como un ataque de "adivinanza educada" en lugar de un exploit sofisticado, no pareció apuntar a las capacidades de ciberseguridad publicitadas del modelo. El episodio plantea preguntas sobre la robustez de los controles de seguridad de Anthropic para un producto que ha comercializado como un "momento crucial" para defender la infraestructura digital. Leer más →

Un pequeño grupo de usuarios obtuvo acceso al modelo de inteligencia artificial Claude Mythos Preview de Anthropic el mismo día en que la empresa anunció su lanzamiento, explotando un entorno de proveedor de terceros al adivinar la URL del modelo. Anthropic confirmó que está investigando el incidente y dijo que no hay evidencia de que el incidente afectara sus sistemas centrales. El episodio destaca las vulnerabilidades en la forma en que las herramientas de inteligencia artificial de vanguardia están protegidas detrás de socios externos, lo que plantea preocupaciones sobre la seguridad de potentes modelos de inteligencia artificial de ciberseguridad que pueden descubrir y explotar vulnerabilidades de día cero de forma autónoma. Leer más →

La nueva herramienta de seguridad impulsada por inteligencia artificial de Anthropic, Mythos Preview, está siendo probada por varias agencias federales de EE. UU., pero la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) aparentemente carece de acceso. Mientras que el Departamento de Comercio y la Agencia de Seguridad Nacional están evaluando el modelo, la exclusión de CISA se produce en medio de recortes presupuestarios y limitaciones de personal impuestas por la administración Trump, lo que plantea dudas sobre la preparación de la nación para defender la infraestructura crítica. Leer más →