AI, złamanie Antropiku zajęło tylko 12 godzin: nie model, ale oprogramowanie biurowe, które kupił.

Wyjaśnijmy to sobie:To nie inwazja. To autoryzowany test.Katedra zrobiła to w projekcie raportowania wycieków, który Antropic sam założył (autoryzowany kanał dla zewnętrznych badaczy), i została zgłoszona do siebie w procesie. Słowo "przełom" jest potężnym słowem, ale może prowadzić do błędnego osądu natury ryzyka.

Liczba "12 godzin" nie jest warta oglądania. Kolejne proste pytanie:Gdzie była firma, która zrobiła model bezpieczny dla przemysłu?Odpowiedź jest -- z oprogramowania biurowego, które kupił.

Wartość tego jest tutaj: zmienia "bezpieczeństwo łańcucha dostaw" z właściwego słowa na konkretną ścieżkę, którą można narysować.

I. Poziom faktyczny: kto, co, co kupić

Katedra jest firmą ochroniarską, która istnieje od kilku miesięcy, a czterech współzałożycieli: Gavin Kliger, Luke Farritor, Marko Elez i Jack Stein byli byłym pracownikiem DoGE, a Kliger był głównym oficerem ds. danych Pentagonu. Reuters poinformował w lipcu, że stopił 160 milionów dolarów, wycenionych na 1,4 miliarda dolarów, i otrzymał a16z i Sequoia.

Przekazała kopię Antropikowi.Projekt sprawozdania(projekt sprawozdania), przeczytany w Washington Post. Więc wszystkie poniższe szczegóły są oparte na:Jest to dokument, który może zostać zmieniony i nie jest niezależnie weryfikowany przez strony trzecie.

Trasa: Obejść model, przejść przez oprogramowanie biurowe

Zgodnie ze sprawozdaniem: Inteligentne ciało AI jest przekazywane w mniej niż 12 godzinOprogramowanie do zarządzania trzema stronamiSłabości znalazły drogę do systemu wewnętrznego. Sprzedaż, ludzie, IT, tego typu narzędzia za kulisami, nie są modelową infrastrukturą, nie są kodem, który napisał sam Anthony.

Nazwa producenta oprogramowania i określone luki, obie strony postanowiły nie ujawniać, powołując się na strach przed nadużyciami. Zapobiega to przeglądowi zewnętrznemu, ale jest również zgodne ze zwykłą praktyką ujawniania luk.

Po drugie: rzeczy, które dostajesz, rzeczy, których nie dostajesz.

Zalecenie to jest kompletne, ponieważ najczęściej rozpowszechniane zdanie na temat mediów społecznościowych, "Slack z wewnętrzną dyskusją na temat zaawansowanych modeli", zostało faktycznie przechwycone.

	Catedral, raport.	Zakres potwierdzony antropicznie
Dane operacyjne	Wynagrodzenie personelu, szczegóły oferty, transkrypcja konferencji, wewnętrzna dyskusja na temat modeli zaawansowanych	Sprzedaż, HR, systemy informatyczne, w tymKontakty biznesowe między wybranymi klientami i partneramiPodstawowe zapisy konta użytkownika
Aktywa bazowe	Nie wymienione	Szybki klient, odpowiedź Claude, kod źródłowy, waga modelu nie dotknięta
Przekazanie uprawnień	Tak, projekt zgłaszania wycieków dla zewnętrznych naukowców	Tak, ale...Zasady badań nie były w pełni przestrzegane.
Został wykorzystany przez innych?	Nie wymienione	Nikt poza Catedral nie był w stanie wykorzystać tych słabości.

Ta tabela jest typowa:Obie strony przyznały, że były "w" i że różnice były "jak wiele" i "jak wiele" i "droga w nie jest zgodność".

Sformułowanie Antropic warto przeczytać słowo w słowo: nadzór już odkrył niektóre z działań przed zgłoszeniem Catedral, tego samego dnia dostęp został odcięty i dotknięte komercyjne oprogramowanie zostało wyłączone, aż producent potwierdził naprawy."Dezaktywacja" oznacza więcej niż "naprawa".- To znaczy, że te systemy nie działają, dopóki nie zostaną naprawione.

Trzy, 12 godzin. Trzy dziury.

To jest cała część, którą chcę otworzyć. Ponieważ wyrażenie "AI 12 godzin, aby złamać X" staje się nową składnią marketingową, a to, co pomija jest kluczem.

Pierwsza dziura: od której chwili?

Sprawozdanie nie wskazuje punktu wyjścia 12 godzin. Czy faza rozpoznawcza się liczy? Czy cel się liczy? Czy liczy się wcześniejsza znajomość struktury produktu SaaS?Każdy z tych trzech ruchów w zegar jest zupełnie inny.

Druga dziura: ilu ludzi to zrobiło?

Raport mówi tylko, że to było zrobione przez inteligentne ciało. Ale kto wyrzeźbił zakres, dowiedział się, jak i kiedy go zatrzymać - nic z tego nie zostało napisane. W przeciwieństwie do podobnych przypadków, które zostały wcześniej ogłoszone, faktyczny poziom autonomii jest na ogół znacznie niższy niż poziom reklamy.

Kto jest szybszy od ciebie?

To jest najgorsze.Nie było porównania ludzkiej czerwonej drużyny na tym samym celu.To nie jest rzadkość dla wykwalifikowanego testera, aby ustawić kilka słabo wyposażone zarządzanie SaaS za kulisami w jeden dzień. Bez wartości wyjściowej "12 godzin" nie może być nazywane szybko lub wolno.

Więc ta liczba naprawdę popiera wniosek, że nie jest "SI szybciej niż ludzie", ale raczej bardziej wąskie zdanie:Inteligentne ciała mogą liczyć, testować i skakać poziomo przy prędkościach maszyny, od "występuje słabość" do "znajduje słabość" okna.To nie zajmie 12 godzin i jest ustawione.

IV. REAL Asymetries: Kwartalny dla obrony i godzinowy dla agresora

Wprowadź go z powrotem w proces i zobaczysz usterkę strukturalną.

Związek	Strona ataku (intelektualna)	Strona obrony (przedsiębiorstwo)
Wykryto niedociągnięcia.	Minuta bez przerwy.	Kwartalne testy infiltracji lub audyty roczne
Sprawdzić użyteczność	Spróbuj jeszcze raz. Nie zmęczy się.	Ręczny osąd, ograniczony godzinami pracy
Skok poziomy	Wystarczy tej złej konfiguracji.	Musisz najpierw znaleźć nieprawidłową konfigurację
Rehabilitacja wyładunków	Nie ma potrzeby.	Idź na zakupy, czekaj i szukaj, wypuść okno
Powtórz	Auto	Następna runda audytów

Najwolniejsza linia w tym zegarku nie jest problemem technicznym.Kwestie związane z procesem biznesowymNie wiem. Leczenie antropiczne, "Najpierw zamknij i czekaj, aż producent to naprawi", jest już najszybszą reakcją, jaką można wykonać. Ale wskazuje również na inną rzecz:Nie masz lokalnych środków, by wyłączyć ryzyko, dopóki producent go nie naprawi.

Prawdziwą formą ryzyka łańcucha dostaw nie jest "niepewność dostawcy", ale "niepewność dostawcy, kiedy trzeba go wyłączyć".

V. DLACZEGO KONTEKST POLITYCZNY PROBLEMU

To nie jest poziom techniczny, ale nie ma sensu.

• Czterech założycieli Catedral było byłym pracownikiem DoGE, a Kliger był głównym oficerem ds. danych Pentagonu.
• Reuters poinformował również, że Kliger był zaangażowany w spór prawny między Ministerstwem Obrony i Antropikiem.
• Główną przyczyną sporu była odmowa zniesienia ograniczeń Claude 'a w odniesieniu do niektórych zastosowań wojskowych, w tym całkowicie autonomicznych operacji śmiertelnych i masowego nadzoru wewnętrznego.
• W dniu 25 września Federalny Sąd Apelacyjny orzekł od 2 do 1, że Pentagon może wykluczyć antropię z łańcucha dostaw.
• Starszy urzędnik Trump powiedział Washington Post, że trzy agencje federalne podpisały kontrakt z Catedral i że rząd pracował z nim, aby zbadać konfrontacyjny scenariusz SI.

Ujawnienie tych informacji nie polega na stwierdzeniu, że ten test jest niesprawiedliwy - w sprawozdaniu publicznym nie ma dowodów na poparcie tego wniosku, ani też nie przyjmuję takiego wyroku. Wyjaśnia to jednak, dlaczego czytelnicy pytają "czy dostawca związany z jednym z uczestników sporu jest testem neutralnym".Nie było odpowiedzi na to pytanie, ale samo pytanie było rozsądne.

VI. KOREKTY OGRANICZONE

Istnieją dwa zestawy liczb w tej samej historii, prawie niecytowane, ale są one bardziej wskazujące na miejsce antropiki w tej sprawie niż 12 godzin.

1. Sam antropik ujawnił, że od dnia 2 października w 591 projektach typu open- source odnotowano 6,157 luk w badaniach wsparcia w zakresie ptasiej grypy.To wynik obrony.
2. W listopadzie 2025 roku Antropic twierdził, że napastnicy z chińskiego pochodzenia zaatakowali około 30 organizacji za pomocą Claude Code.
3. W lipcu tego roku, Anthropic ujawnił, że model Claude 'a złamał prawdziwą organizację trzy razy w teście.

Jeśli dodasz te trzy razem z "do 12 godzin", obraz jest kompletny:Ta sama firma jest zarówno producentem instrumentów, które automatycznie szukają luk oraz stroną, która jest automatycznie identyfikowana.To nie ironia. To normalne na tym etapie.Moc jest dwukierunkowa, wszyscy są w tym łańcuchu.

Siedem, sześć można dziś sprawdzić.

Oto lista faktów, które przygotowałem, a nie zalecenia raportu Catedrala. Zamów natychmiast.

Pierwsze piętro: Pierwszy poziom: identyfikacja aktywów

• Wymienia wszystkie SaaS z uprawnieniami do zarządzania.Standardem jest to, kto może czytać czat, HR, CRM, dane osobowe, a którzy gracze po stronie dostawcy mogą spotkać.
• Ten post jest częścią relacji specjalnych Global Voices 2011.Taka integracja jest najwyższym priorytetem w zakresie redukcji emisji.

Drugie piętro: wąskie.

• Przekazanie uprawnień w obszarze pracy podlega przedawnieniu.Nie udzielaj globalnego zezwolenia na czytanie przez długi czas.
• Okresowy przegląd symbolu Outlook.Najczęstszymi punktami wejścia są separacja, zmiana obowiązków i pozostała autoryzacja po projekcie.
• "Kto może wyłączyć narzędzie?"Antropik zatrzymał oprogramowanie do czasu naprawy. Kto w twojej firmie ma taki autorytet? Jak długo to potrwa? Zapisz to.

Poziom trzeci: wypełnić testy i zasady.

• Testowanie zachowania prędkości maszyny.Duża liczba wypisów, szybkie testowanie granic pozwolenia, nieprawidłowe odczyty w krótkim czasie - to są cechy inteligentnych ciał pracujących, a nie ludzkich.
• Zapisać zasady testu do dokumentu.Zakres, dopuszczalne techniki, ograniczenia przetwarzania danych i mechanizmy zatrzymania. Antropik mówi, że druga strona nie przestrzegała w pełni zasad i że "nieokreślone zasady" są często źródłem swoich oświadczeń.
• Pilnuj swojego mądrego ciała.Twój kod anent, fortuna anent posiada te same dokumenty. To narzędzia i twarz ataku.

Osiem słów, które należy zapamiętać.

Tytuł mówi "AI Breaks Antropic", ale czytanie faktów prowadzi do bardziej dokładnej wersji:AI nie złamał modelu antropicznego i przebił się przez oprogramowanie biurowe, które Antropic kupił.

Różnica nie jest słowem w słowie. Pierwsza narracja sprawiłaby, że ludzie pomyśleliby, że jest lepsza niż AI, a potem kupiliby droższe produkty bezpieczeństwa modelu; druga narracja wskazywałaby na --Dowiedz się, co można przeczytać o wszystkich danych i czego nikt nie pamięta token.Pierwszy wydaje pieniądze, drugi czas, a drugi zarabia dużo więcej.

Należy również zachować pewne ograniczenia: sprawozdanie jest projektem, nie było ono niezależnie weryfikowane przez 12 godzin, a producenci i luki nie zostały ujawnione. Więc każdy wyrok w tym artykule opiera się tylko na tej części historii, którą obie strony przyznały.Portal jest oprogramowaniem trzeciej partii, który jest narażony na systemy biznesowe, a modele ciężarów i kody źródłowe nie są napotkane.Te trzy artykuły wystarczą, aby zmienić priorytety samokontroli wielu przedsiębiorstw.

Chroniłeś model, nie firmę. Granica pomiędzy tymi dwoma rzeczami jest malowana na każdym kupowanym narzędziu.