Anthropic reveló que un pequeño grupo de usuarios no autorizados obtuvo acceso a su modelo Claude Mythos recién lanzado el día en que la empresa anunció una implementación limitada. Según Bloomberg, los intrusos adivinaron la ubicación en línea del modelo utilizando detalles filtrados de una violación de seguridad anterior en la empresa de capacitación de datos Mercur y conocimientos internos de un contratista que había evaluado los modelos de Anthropic. Anthropic dijo que está investigando el incidente y revisando sus sistemas de monitoreo, que fueron diseñados para registrar y rastrear el uso del modelo. La violación, descrita por investigadores de seguridad como un ataque de "adivinanza educada" en lugar de un exploit sofisticado, no pareció apuntar a las capacidades de ciberseguridad publicitadas del modelo. El episodio plantea preguntas sobre la robustez de los controles de seguridad de Anthropic para un producto que ha comercializado como un "momento crucial" para defender la infraestructura digital.
Leer más →