AI, brudd på Antropic tok bare 12 timer: ikke modellen, men kontorprogramvaren den kjøpte.

La oss få dette rett:Det er ikke en invasjon. Det er en autorisert prøve.Katedralen gjorde dette i lekkasjerapporteringsprosjektet som Antropic etablerte seg (den autoriserte kanalen for eksterne forskere), og det ble rapportert til hverandre i en prosess. Ordet " gjennombrudd" er et kraftig ord, men det kan føre til feildomming av risikoens natur.

Antall 12 timer er ikke verdt å se på. En annen enklere spørsmål:Hvor var et selskap som gjorde modellen trygg for bransjen?Svaret er - fra kontorprogramvaren den kjøpte.

Værdien av dette er her: den snur " forsyningskjedesikkerhet" fra riktig ord til en bestemt vei som kan trekkes.

I. Effektivt nivå: hvem, hva, hva å få

Katedralen er et sikkerhetsselskap som har eksistert i flere måneder, og fire grunnleggere, Gavin Kliger, Luke Farritor, Marko Elez og Jack Stein, var tidligere DoGE-ansatte, og Kliger var leder for Pentagon. Reuters rapporterte i juli at det hadde smeltet $ 160 millioner, verdsatt til $ 1,4 milliarder, og fikk a16z og Sequoia.

Det sendte en kopi til Antropic.Utkast til rapportLes i Washington Post. Så alle detaljene nedenfor er forutsagt på:Det er et dokument som kan endres og ikke er uavhengig verifisert av tredjeparter.

Rute: Gå rundt modellen, gå gjennom kontorprogramvare

Ifølge rapporten: AI smart kropp passeres på mindre enn 12 timertredjeparts styringsprogramvareSvakheter har funnet en vei inn i det indre systemet. Salg, folk, IT, disse typer backstage verktøy, de er ikke modell infrastruktur, de er ikke koden som Anthony skrev seg selv.

Navnet på programvareprodusenten involvert og de spesifikke loopholes, begge parter valgte å ikke avsløre, sitere frykt for misbruk. Dette har forhindret ekstern gjennomgang, men det er også i overensstemmelse med den vanlige praksis å avdekke sløyfehull.

To: Ting du får, ting du ikke får.

Denne anbefalingen er fullstendig, fordi den mest utbredte setningen på sosiale medier, - Slack med en intern diskusjon om avanserte modeller - faktisk ble avslappet.

	Catedral, rapport.	Antropisk bekreftet område
Operasjonsdata	Personaleavlønning, tilbyr detaljer, konferansetranskripsjon, intern Slack diskusjon om avanserte modeller	Salg, HR, IT-systemer, inkludertForretningskontakter mellom utvalgte klienter og partnereGrunnleggende brukerkontooppføringer
Kjerneaktiver	Ikke nevnt	Kundeprompt, Claude svar, kildekode, modell vekt ikke berørt
Delegasjon av myndighet	Ja, lekkasjerapporteringsprosjektet for eksterne forskere	Ja, menTestreglene ble ikke helt fulgt.
Ble den utnyttet av andre?	Ikke nevnt	Ingen utenfor Catedral har vært i stand til å utnytte disse svakhetene.

Denne tabellen er typisk:Begge parter innrømmet at de var "i" og at forskjellene var " hvor mange" og " hvor mange" og " veien i er ikke overholdelse."

Ordlyden av Antropic er verdt å lese ord for ord: overvåkningen hadde allerede oppdaget noen av aktivitetene før Catedral ble rapportert, samme dag ble tilgangen avskåret og den berørte kommersielle programvaren stengt til produsenten bekreftet reparasjonen.Deaktiver" betyr mer enn " reparasjon."Det betyr at disse systemene ikke engang er funksjonelle før de repareres.

3-12 timer Tre hull.

Dette er hele delen jeg ønsker å åpne. Fordi frasen "AI 12 timer å bryte X" blir en ny markedsføringssyntaksen, og hva det omiterer er nøkkelen.

Første hull: fra hvilket øyeblikk?

Rapporten indikerer ikke utgangspunktet på 12 timer. Teller rekognoseringsfasen? Teller målet? Teller tidligere kunnskap om SaaS-produktstrukturen?Enhver av disse tre beveger seg inn i en timer er helt annerledes.

Det andre hullet: Hvor mange gjorde det?

I rapporten står det at det ble gjort av AI smart kropp. Men hvem som skar ut rekkevidden, fant ut hvordan og når å stoppe den - noe av det ble skrevet. I motsetning til lignende tilfeller tidligere offentliggjort, er det faktiske nivået av autonomi generelt mye lavere enn nivået av offentlighet.

Tredje hull: Hvem er raskere enn deg?

Dette er det verste.Det var ingen sammenligning av det røde laget på samme mål.Det er ikke uvanlig for en dyktig tester å sette opp flere dårlig utstyrt SaaS management backstages på en dag. Uten baseline, kan "12 timer" ikke kalles rask eller langsom.

Så dette tallet støtter virkelig konklusjonen om at det ikke er -AI raskere enn mennesker - men snarere en mer smal setning:Smarte kropper kan telle, teste og hoppe horisontalt ved maskinhastigheter, fra " svakhet er til stede" til " svakhet finnes" vinduer.Det tar ikke 12 timer å støtte, og det er satt.

IV. REAL Asymmetries: Kvart for defensiv og time for aggressoren

Sett den tilbake i prosessen og se en strukturell feil.

Link	Angrepsside (Intellektual)	Forsvarssiden
Svakheter oppdaget.	Minutt teller, uavbrutt.	Kvartalt infiltreringsprøver eller årlige revisjoner
Valider brukervennlighet	Prøv igjen. Det blir ikke sliten.	Manuell vurdering, begrenset av arbeidstid
Vannrett hopp	Det er nok med feil konfigurasjon.	Du må finne konfigurasjonen feil først
Rehabilitering av landinger	Ingen grunn.	Gå shopping, vente-og-søk, slipp vinduet
Gjenta	Auto	Neste runde av revisjoner

Den sakteste linjen i denne klokken er ikke et teknisk problem.ForretningsprosessproblemerJeg vet ikke. Antropics behandling, - Lukk først og vent på at produsenten skal fikse det, - er allerede den raskeste reaksjonen som kan gjøres. Men det peker også på en annen ting:Du har ingen lokale midler til å slå av risikoen før produsenten fikser den.

Den virkelige formen for forsyningskjederisiko er ikke - leverandørinsikkerhet - det er - sikrere når du må stenge det ned -

V. Hvorfor den POLITISKE KONTAKTEN I PROBLEMEN

Det er ikke et teknisk nivå, men det gir ikke mening.

• De fire grunnleggerne av Catedral var alle tidligere DoGE-ansatte, hvorav Kliger var sjefen for Pentagon.
• Reuters rapporterte også at Kliger var involvert i en juridisk tvist mellom Forsvarsdepartementet og Antropic.
• I hjertet av tvisten var Antropics nektelse for å løfte Claudes restriksjoner på visse militære bruksområder, inkludert fullstendig autonome dødelige operasjoner og massiv intern overvåking.
• Den 25. september vedtok den føderale appelldomstolen ved 2 til 1 at Pentagon kunne utelukke Antropic fra forsyningskjeden.
• En senior Trump-representant fortalte Washington Post at tre føderale byråer hadde signert med Catedral, og at regjeringen jobbet med det for å studere konfrontasjons AI-scenariet.

Å utsette disse er ikke å si at denne testen er urettferdig — det finnes ingen bevis i den offentlige rapporten for å støtte denne konklusjonen, og heller ikke jeg tar denne dommen. Men det forklarer hvorfor lesere vil spørre " om en leverandør tilknyttet en av litigantene er en nøytral test."Det var ikke noe svar på det spørsmålet, men selve spørsmålet var rimelig.

VI. KORREKSJONER

Det er to sett med figurer i samme historie, nesten usitert, men de er mer indikativ på stedet for Antropic i denne saken enn 12 timer.

1. Antropic selv forklarte at fra 2. oktober var 6157 loopholes blitt rapportert i 591 åpen kildekodeprosjekter gjennom hjemmebasert AI-støtteforskning.Dette er produksjonen av den defensive siden.
2. I november 2025 hevdet Antropic at angriperne med kinesisk nasjonal bakgrunn hadde angrepet rundt 30 organisasjoner med Claude Code.
3. I juli i år avslørte Antropic at Claude-modellen brøt ned den virkelige organisasjonen tre ganger i en hjemmeprøve.

Hvis du setter disse tre sammen med -i løpet av 12 timer, er bildet fullført:Det samme selskapet er både produsenten av instrumenter som automatisk søker etter sløyfehull og den part som automatisk identifiseres.Det er ikke ironisk. Det er normalt på dette stadiet.Makt er toveis, alle er i denne kjeden.

Sju, seks kan sjekkes i dag.

Her er en liste over fakta jeg har utarbeidet, ikke anbefalingene fra Catedral-rapporten. Bestill umiddelbart.

Første etasje: Første etasje: identifisere eiendeler

• Lister alle SaaS med ledelsesprivilegier.Standarden er hvem som kan lese chat, HR, CRM, identitetsdata, og hvilke spillere på leverandørsiden kan møtes.
• Denne artikkelen er en del av vår spesialdekning Global Voices 2011.Slik integrasjon er den høyeste prioriteten for reduksjon.

Andre etasje: smal ned.

• Delegasjonen av myndighet i arbeidsområdet er underlagt en bestemmelse om begrensninger.Ikke gi global lesetillatelse i lang tid.
• Periodisk gjennomgang av Outlook-token.Separasjon, endringer i toll og gjenværende etterprosjektstillatelse er de vanligste postpunktene.
• Hvem kan slå av et verktøyAntropic stoppet programvaren til den ble reparert. Hvem i ditt selskap har denne autoriteten? Hvor lang tid tar det? Skriv det ned.

Tredje nivå: Fyll ut testene og reglene.

• Testing maskinhastighet oppførsel.Et stort antall opptjenere, rask testing av tillatelsesgrenser, unormale avlesninger innen en kort tidsperiode — dette er egenskapene til intelligente organer som kjører, ikke mennesker.
• Skriv testreglene til et dokument.Omfang, tillatte teknikker, databehandlingskapsler og mekanismer for stoppside. Antropic sier at den andre parten ikke har oppfylt reglene fullt ut, og at udefinerte regler ofte er kilden til hverandres uttalelser.
• Se din egen smarte kropp.Din koding anent, formue anent har de samme dokumentene. De er verktøy og angrep.

Åtte ord som virkelig bør huskes.

Tittelen sier "AI Breaks Antropic", men å lese fakta fører til en mer nøyaktig versjon:AI ikke bryter Antropic modellen, og det brøt gjennom kontorprogramvaren som Antropic kjøpte.

Forskjellen er ikke et ord for ord. Den første fortellingen vil få folk til å tro det er bedre enn AI, og deretter kjøpe dyrere modeller sikkerhetsprodukter; den andre fortellingen vil peke på -Finn ut hva du kan lese om alle dataene og hva ingen husker.Tidligere bruker penger, sistnevnte bruker tid, og sistnevnte tjener mye mer.

Det er også en restriksjon som må holdes: rapporten er et utkast, den er ikke uavhengig verifisert i 12 timer, og produsentene og loophullene som er involvert har ikke blitt avslørt. Så hver dom i denne artikkelen er basert på den delen av historien, som begge sider har innrømmet.Portalen er en tredjeparts programvare som er utsatt for forretningssystemer og modellvekter og kildekoder er ikke funnet.Disse tre artiklene er nok til å endre prioritetene til mange selskaper.

Du beskyttet modellen, ikke selskapet. Grensen mellom disse to tingene er malt på hvert verktøy du kjøper.