AI, breaching Anthropic은 12 시간 만 걸렸다 : 모델이 아니라 사무실 소프트웨어가 샀다.

이 스트레이트를 해보자:침략이 아닙니다. 공인 시험입니다.성당은 Anthropic이 직접 설정 한 누출보고 프로젝트에서이 작업을했다 (외부 연구원을위한 공인 채널), 그것은 프로세스에서 서로에보고되었다. "break-through"라는 단어는 강력한 단어이지만 위험의 성격을 잘못 판단 할 수 있습니다.

"12 시간"의 수는 실제로 찾고 가치가 없습니다. 다른 더 간단한 질문:어디 산업에 대한 모델의 안전을 만드는 회사는?대답은 -- 사무실 소프트웨어에서 그것을 샀습니다.

이것의 값은 다음과 같습니다. 오른쪽 단어에서 그려질 수있는 특정 경로로 "공급 체인 보안"을 전환합니다.

I. 사실 수준 : 누구, 무엇을 얻을

대성당은 몇 달 동안 존재 한 보안 회사입니다, 그리고 4 공동 설립자, 가빈 Kliger, 누가 Farritor, Marko Elez 및 Jack Stein, 이전 DoGE 스태커, Kliger는 Pentagon의 최고 데이터 책임자였다. 7 월에보고 된 통근은 $ 160 백만을 용해했으며 $ 1.4 억으로 평가되었으며 A16z와 Sequoia를 받았습니다.

Anthropic에 복사를 제출했습니다.Draft 보고서(드래곤 보고서), 워싱턴 포스트에서 읽으십시오. 아래 모든 세부 사항은 다음과 같습니다.수정될 수 있는 문서이며, 제3자에 의해 독립적으로 검증되지 않습니다.

노선: 모형의 주위에 이동, 사무실 소프트웨어를 통해서 이동

보고서에 따르면: AI 똑똑한 몸은 12 시간 미만에서 통과했습니다제3자 관리 소프트웨어Weaknesses는 내부 시스템에 방법을 발견했습니다. 판매, 사람들, IT, 이러한 유형의 백 스테이지 도구, 그들은 모델 인프라가 아닙니다, 그들은 앤소니가 자신을 썼는 코드를하지 않습니다.

소프트웨어 제조업체의 이름과 특정 루프홀, 두 당사자는 공개하지 선택, 남용의 두려움을 인용. 이것은 외부 검토를 방지했지만, 그것은 또한 철거 루프홀의 일반적인 연습과 일관되고있다.

두 : 당신이 얻을 수있는 것들, 당신이 얻을 수없는 것들.

이 권고는, 소셜 미디어에 가장 널리 쓰여진 문장 때문에, "고급 모델의 내부 토론과 함께 슬랙"은 실제로 상호 동의했다.

	Catedral, 보고서.	Anthropic 확인 범위
작업 데이터	Staff remuneration, 제안 세부 사항, 회의 transcription, 고급 모델에 내부 슬랙 토론	영업, HR, IT 시스템 등선택된 고객 및 파트너 간의 비즈니스 연락처Basic 사용자 계정 기록
핵심 자산	이름 *	클라이언트 신속한, Claude 대답, 소스 코드, 모델 무게가 터치되지 않음
권위의 위임	예, 외부 연구원을위한 누출보고 프로젝트	예, 하지만시험 규칙은 완전히 준수되지 않았습니다.
다른 사람에 의해 악화 되었습니까?	이름 *	Catedral 외부는이 약점을 악용 할 수 없습니다.

이 테이블은 전형적인:두 당사자는 그들이 "에서"고 그 차이는 "많은 방법"과 "많은 방법"이 준수되지 않는 방법을 인정했다. "

Anthropic의 낱말은 단어를 읽는 가치가 있습니다: 감시는 이미 Catedral가 보고되기 전에 활동의 몇몇을 발견했었습니다, 접근은 차단되고 영향 받은 상업적인 소프트웨어는 수선을 확인한 제조자까지 폐쇄되었습니다."Deactivate"는 "repair"보다 더 많은 것을 의미합니다.- 이 시스템은 수리 될 때까지 기능적이지 않습니다.

3, "12 시간." 3개의 구멍.

이것은 내가 열고 싶은 전체 부분입니다. "AI 12 hours to break X"라는 문구가 새로운 마케팅 구문이되고 omits는 열쇠입니다.

첫 번째 구멍 : 어떤 순간부터?

보고서는 12 시간의 시작점을 나타내지 않습니다. reconnaissance 단계 수 있습니까? 대상 수는? SaaS 제품 구조의 이전 지식은?이 세 가지 중 하나는 타이머로 완전히 다릅니다.

두 번째 구멍 : 얼마나 많은 사람들이 그것을 했습니까?

이 보고서는 AI 스마트 바디에 의해 수행되었다. 그러나 범위를 carved, 방법을 발견하고 중지 할 때 - 그 중 아무도 기록했다. 이전에 공개 된 유사한 사례에 대비하여 자율의 실제 수준은 일반적으로 대중의 수준보다 훨씬 낮습니다.

세 번째 구멍 : 당신은보다 더 빠릅니다?

이것은 최악입니다.동일한 표적에 인간적인 빨간 팀의 비교가 없습니다.그것은 숙련 된 테스터에 대 한 uncommon 되지 않습니다. 몇 가지 가난한 장비 SaaS 관리 무대 1 일. 기본없이 "12 시간"은 빠르거나 느립니다.

그래서이 숫자는 정말 "AI보다 빨리"하지만 더 좁은 문장을 지원:똑똑한 몸은, 시험하고, 기계 속도에 수평으로 점프할 수 있습니다, “습도는 현재”에서 “습도 발견됩니다” 창.12시간이 종료되지 않고 설정됩니다.

IV. REAL Asymmetries : 분기 적대 및 침입자를 위해

공정에서 다시 넣어 구조적인 잡화를 볼 수 있습니다.

팟캐스트	공격 측 (intellectual)	방어 측 (enterprise)
발견되는 Weaknesses.	분수, 무정.	분기별 여과 시험, 또는 연간 감사
유효성 검사	다시 시도하십시오. 피곤하지 않습니다.	작업 시간에 의해 제한되는 수동 판단
수평 점프	잘못된 구성으로 충분합니다.	먼저 구성을 찾을 필요가
착륙의 재활	필요 없음.	쇼핑, 대기 및 주말, 릴리스 창
기타 제품	제품정보	다음 라운드의 감사

이 시계의 가장 느린 라인은 기술적인 문제가 아닙니다.Business Process 문제나는 모른다. Anthropic의 치료, "첫째로 닫고 제조 업체가 그것을 해결하기 위해 기다립니다"는 이미 할 수있는 가장 빠른 반응입니다. 그러나 또 다른 점도:당신은 제조업체가 그것을 수정할 때까지 위험을 끄는 어떤 로컬 방법이 없습니다.

공급 체인 위험의 실제 형태는 "공급자 insecurity", 당신이 그것을 폐쇄해야 할 때 "공급자 insecurity"입니다.

V. 왜 PROBLEM의 정치 합의

기술적인 수준은 아니지만, 의미가 없습니다.

Catedral의 4 명의 설립자는 Kliger가 Pentagon의 최고 데이터 책임자였습니다.
Reuters는 Kliger가 Defence와 Anthropic의 법적 분쟁에 참여했다고 보도했습니다.
분쟁의 심장은 Anthropic의 재해가 완전히 자율적 해협 작업과 대규모 내부 감시를 포함하여 특정 군사 용도에 대한 Claude의 제한을 들어 올리는 것입니다.
9 월 25 일, 펜타곤이 공급 체인에서 Anthropic을 제외 할 수있는 2 ~ 1에 의해 규정 된 항소의 연방 법원.
수석 트럼프 정부 관계자는 워싱턴 포스트에 3 연방 대행사가 Catedral과 서명했으며 정부는 대외 AI 시나리오를 연구하기 위해 노력했다.

이 시험은 불공정하지 않다고 말하려면 -이 결론을지지하기 위해 공개 보고서에 증거가 없으며이 판단을 수행 할 수 없습니다. 그러나 독자가 "litigants 중 하나와 관련된 공급 업체가 중립적 인 테스트 인지 여부를 묻는 이유를 설명합니다."그 질문에 대한 답이 없었다, 그러나 질문 자체는 합리적이었다.

VI. 제한되는 투표

같은 이야기에서 그림의 두 세트가 있지만 거의 인용되지는 않지만 12 시간 이내에 Anthropic의 장소의 더 많은 지표가 있습니다.

Anthropic 자체는 10 월 2 일부터 15 일까지 가정용 AI 지원 연구를 통해 591 오픈 소스 프로젝트에서보고되었습니다.이것은 방어적인 측의 산출입니다.
11 월 2025에서 Anthropic은 중국 국가 배경으로 공격자가 Claude Code와 30 조직을 공격했다고 주장했습니다.
올해 7 월, Anthropic은 Claude 모델이 홈 테스트에서 실제 조직을 세 번 깨어 냈습니다.

"12 시간"으로 함께이 세를 두면 그림이 완료됩니다.같은 회사는 자동 루프홀 및 자동 식별 된 파티에 대한 자동 검색 장비의 제조업체입니다.그것은 철이 아닙니다. 이 단계에서 정상입니다.힘은 2 방법, 모두가 이 사슬에 있습니다.

7, 6은 오늘 검사될 수 있습니다.

여기에 내가 그려진 사실의 목록은, Catedral 보고서의 권고가 아닙니다. 주문 즉시.

1 층 : 1 층 : 자산 식별

모든 SaaS를 관리 권한으로 나열합니다.표준은 채팅, HR, CRM, 정체성 데이터를 읽을 수 있으며 공급자 측의 플레이어가 만날 수 있습니다.
이 게시물은 우리의 특별한 적용 Global Voices 2011의 일부입니다.이러한 통합은 감소를위한 가장 높은 우선 순위입니다.

2 층 : 좁은 아래로.

작업 영역의 권위의 위임은 제한의 통계에 따라 달라질 수 있습니다.긴 시간 토큰에 대한 글로벌 읽기 권한을 제공하지 마십시오.
Outlook 토큰의 정기 검토.별거, 의무의 변화 및 잔여 포스트 프로젝트 허가는 일반적인 입장 점입니다.
"도호는 공구를 꺼낼 수 있습니까?"Anthropic은 수리 될 때까지 소프트웨어를 중단했습니다. 회사에 누가이 권한을 가지고 있습니까? 얼마나 걸릴 것입니까? 내려받기

Level 3: 시험과 규칙을 채우십시오.

시험 기계 속도 행동.많은 수의 계류자, 허가 경계의 급속한 테스트, 짧은 시간 내에 이상한 독서 — 이들은 인간이 아닌 지적인 몸의 특성입니다.
시험 규칙을 문서에 씁니다.범위, 허용 기술, 데이터 처리 캡 및 정지 페이지 메커니즘. Anthropic은 다른 당사자가 규칙과 완전히 비교되지 않았고, "undefined"는 종종 다른 성명의 소스입니다.
당신의 똑똑한 몸을 보십시오.당신의 코딩 anent, 행운 anent는 같은 문서를 보유. 그들은 도구와 공격의 얼굴입니다.

정말 기억해야 할 8 단어.

제목은 "AI Breaks Anthropic"라고 말하지만, 사실은 더 정확한 버전으로 리드를 읽습니다.AI는 Anthropic 모델을 파괴하지 않았고 Anthropic이 구매 한 사무실 소프트웨어를 통해 부패했습니다.

차이점은 단어의 단어가 아닙니다. 최초의 narrative는 사람들이 AI보다 더 잘 생각하고, 그 다음 더 비싼 모델 안전 제품을 구입합니다. 두 번째 narrative는 --모든 데이터에 대해 읽을 수있는 것을 찾아 아무도 토큰을 기억하지 않습니다.전 지출 돈, 후자는 시간을 소비, 후자는 훨씬 더 적립.

유지해야 할 의무가 있습니다. 보고서는 초안이며 12 시간 동안 독립적으로 검증되지 않으며 제조업체 및 루프홀이 공개되지 않았습니다. 그래서이 문서의 모든 판단은 이야기의 일부에만 근거하여 양쪽 모두 인정.포털은 비즈니스 시스템 및 모델 무게 및 소스 코드에 노출되는 타사 소프트웨어입니다.이 세 개의 기사는 많은 회사의 자체 검증 우선 순위를 변경하는 것이 충분합니다.

당신은 모델을 보호, 아니 회사. 이 두 가지 사이의 경계는 당신이 사는 모든 도구에 그려집니다.