AI, Anthropic ihlal etmek sadece 12 saat sürdü: model değil, ancak satın aldığı ofis yazılımı.

Bunu düze alalım:Bu bir işgal değil. Bu yetkili bir test.Katedrali, Anthropic'in kendisini (yabancı araştırmacılar için yetkili kanal) kurduğu sızıntı raporlama projesinde bunu yaptı ve bir süreçte birbirleriyle rapor edildi. "kırık" kelimesi güçlü bir kelimedir, ancak riskin doğasının yanlış anlaşılmasına yol açabilir.

"12 saat" sayısı gerçekten bakmaya değer değil. Başka daha basit bir soru:Modelin endüstri için güvenli hale getiren bir şirket neredeydi?Cevap - satın aldığı ofis yazılımından.

Bunun değeri burada: doğru kelimeden çizilebilecek belirli bir yola “tek zincir güvenliği” döndürür.

Gerçek seviye: kim, ne, ne elde edeceğim

Katedrali birkaç aylığına var olan bir güvenlik şirketi ve dört kurucu, Gavin Kliger, Luke Farritor, Marko Elez ve Jack Stein, eski DoGE personeli ve Kliger, Pentagon'un başlıca veri sorumlusuydu. Reuters Temmuz ayında, 1.1.4 milyar dolar değerinde 160 milyon dolar erimiş olduğunu ve bir16z ve Sequoia aldı.

Anthropic'e bir kopyasını gönderdi.Taslak Rapor(draft raporu), Washington Post'ta okuyun. Yani aşağıdaki tüm detaylar önceden belirlenmiş:Değiştirilebilecek bir belgedir ve üçüncü taraflar tarafından bağımsız olarak doğrulanmamıştır.

Yol: Modelin etrafında gidin, ofis yazılımı aracılığıyla gidin

Rapora göre: AI akıllı vücut 12 saatten daha az geçtiÜçüncü taraf yönetim yazılımıWeaknesses iç sisteme bir yol buldu. Satışlar, insanlar, IT, bu tür arka aşama araçları, model altyapı değiller, Anthony'nin kendisini yazdığı kod değiller.

Yazılım üreticisinin adı ve belirli döngü deliği, her iki taraf da açıklamamayı seçti, istismar korkusu. Bu dış incelemeyi engelledi, ancak aynı zamanda diskel boşlukların normal uygulamaları ile tutarlıdır.

İki: aldığınız şeyler, almadığınız şeyler.

Bu tavsiye tamamlandı, çünkü sosyal medyadaki en yaygın olarak yaygın biçimde yaygınlaştırılmış cümle, "Slack, gelişmiş modellerin iç tartışmasıyla" aslında ele alındı.

	Catedral, rapor.	Anthropic doğrulanmış aralığı
Operasyonel veriler	Personel remunerasyon, ayrıntılar, konferans transkripsiyon, iç Slack ileri modeller hakkında tartışma	Satış, HR, IT sistemleri de dahil olmak üzereSeçilen müşteriler ve ortaklar arasındaki iş bağlantılarıTemel kullanıcı hesabı kayıtları
Temel varlıklar	Bahsedilmedi	Müşteri hızlı, Claude cevap, kaynak kodu, model ağırlığı dokunmadı
Otoriterlik	Evet, dış araştırmacılar için sızıntı raporlama projesi	Evet, amaTest kuralları tamamen sadık değildi.
Başkaları tarafından istismar edildi mi?	Bahsedilmedi	Catedral dışında kimse bu zayıflıkları kullanabilecekti.

Bu masa tipik:Her iki taraf da "in" olduklarını ve farklılıkların "ne kadar" ve "ne kadar çok" olduğunu ve "nere uyum sağlamanın yolu" olduğunu kabul ettiler.

Anthropic'in kelimesi kelime için okumaya değer: gözetim zaten Catedral'dan önce bazı faaliyetleri keşfetti, aynı gün erişim kesildi ve etkilenen ticari yazılım, üretici onarımı onaylayana kadar kapatıldı."Deactivate", "onsuz"dan daha fazlası anlamına gelir.- Bu sistemlerin onarılmasına kadar bile işlevsel olmadığı anlamına gelir.

Üç, "12 saat." Üç delik.

Bu, açmak istediğim tüm kısım. Çünkü “X’i kırmak için 12 saat” ifadesi yeni bir pazarlama sözlüğü haline geliyor ve omits anahtar.

İlk delik: andan itibaren?

Rapor 12 saat başlangıç noktasını belirtmez. Reconnaissance aşaması sayılıyor mu? Hedef sayı mı? SaaS ürün yapısı hesabının önceden bilgisi mi?Bu üç kişiden herhangi biri bir zamanlayıcıya tamamen farklıdır.

İkinci delik: kaç kişi yaptı?

Rapor sadece AI akıllı beden tarafından yapıldığını söylüyor. Ama aralığı kim aldı, onu nasıl ve ne zaman durduracağını öğrendi - hiçbiri yazılmadı. Daha önce kamulaştırılan benzer durumlarda, gerçek bağımsızlık seviyesi genel olarak halkın seviyesinden çok daha düşük.

Üçüncü delik: Sizden daha hızlı kim?

Bu en kötüsü.Aynı hedefteki insan kırmızı takımının karşılaştırması yoktu.Bir günde birkaç kötü donanımlı SaaS yönetimi arka aşamalar kurmak için yetenekli bir tester için nadir değildir. Bir temel olmadan, "12 saat" hızlı veya yavaş olarak adlandırılamaz.

Bu sayı gerçekten "insanlardan daha hızlı" değil daha dar bir cümle olduğu sonucuna destek veriyor:Akıllı bedenler sayabilir, test edebilir ve yatay olarak makine hızlarında atlayabilir, "bizakness şu anda bulunur" pencereler için.Bu, onay vermek için 12 saat almaz ve ayarlanır.

IV. Gerçekten Asymmetries: Aggressor için savunma ve saat boyunca

Bunu süreçte geri koyun ve yapısal bir yanlışlık görüyor.

Link Link Link Link	Saldırı tarafı (intellectual)	Savunma tarafı (taprise)
Weaknesses tespit edildi.	Minute count, kesintisiz.	Çevik testlerde veya yıllık denetimler
Kullanılabilirlik	Tekrar deneyin. Yorgun olmayacak.	Manual kararı, çalışma saatleri ile sınırlı
yatay Jump	Yanlış yapılandırma ile yeterli.	yapılandırmayı ilk önce yanlış bulmanız gerekir
inişlerin rehabilitasyonu	İhtiyaç yok.	Go alışveriş, bekle-ve-seek, salıverme penceresi
Tekrar Tekrar Tekrar Tekrar tekrarlayın	Auto Auto Auto Auto	Sonraki denetim turu

Bu saatteki en yavaş çizgi teknik bir problem değil.İş süreci sorunlarıBilmiyorum. Anthropic'in tedavisi, "İlk önce kapatın ve onu düzeltmek için üreticiyi bekleyin," zaten yapılabilecek en hızlı tepkidir. Ama aynı zamanda başka bir şeye işaret ediyor:Üretici bunu düzeltinceye kadar riskten çıkmak için yerel bir anlamı yok.

Tedarik zinciri riskinin gerçek formu "güvenlik" değildir, onu kapatmanız gerektiğinde "telier güvensizlik".

V. NEDEN EĞİTİM YARATININ

Teknik bir seviye değil, ama mantıklı değil.

• Catedral'ın dört kurucusu, Kliger'in Pentagon'un baş veri görevlisi olduğu eski DoGE personeliydi.
• Reuters ayrıca Kliger'in Savunma ve Anthropic Bakanlığı arasında yasal bir anlaşmazlık içinde yer aldığını bildirdi.
• Tartışmanın kalbinde Anthropic'in, Claude'in bazı askeri kullanımlarında kısıtlamaları kaldırmayı reddetmesi, tamamen bağımsız lethal işlemleri ve büyük iç gözetim de dahil olmak üzere.
• 25 Eylül'de Federal Mahkeme, Pentagon'un tedarik zincirinden Anthropic'i dışlayabileceğine karar verdi.
• Kıdemli bir Trump hükümeti yetkilisi Washington Post'a üç federal kurumun Catedral ile imzalandığını ve hükümetin çatışma AI senaryosunu incelemek için onunla çalıştığını söyledi.

Bunu yapmak bu testin haksız olduğunu söylemek değildir - bu sonuca destek vermek için halk raporunda kanıt yoktur, ya da bu kararı alıyorum. Ancak, okuyucuların neden “elekigants’den biriyle ilişkili bir tedarikçi tarafsız bir test olup olmadığını” soracağını açıklıyor.Bu soruya cevap yoktu, ama sorunun kendisi makuldi.

VI.EN KORRECTIONS

Aynı hikayede iki rakam var, neredeyse alıntılanmamış, ancak bu konuda Anthropic'in yerini 12 saatten fazla.

1. Anthropic'in kendisi, 2 Ekim itibariyle, 6,157 döngü de 591 açık kaynak projesinde ev tabanlı AI destek araştırmalarıyla rapor edildi.Bu savunma tarafının çıkışıdır.
2. Kasım 2025'te Anthropic, bir Çin ulusal geçmişi olan saldırganların, Claude Code ile 30 kuruluşa saldırdığını iddia etti.
3. Temmuz ayında, Anthropic, Claude modelinin ev testinde üç kez gerçek organizasyonunu kırdı.

Bu üçünü "12 saat" ile birlikte koyarsanız, resim tamamlandı:Aynı şirket, döngü deliği ve otomatik olarak belirlenmiş olan partileri otomatik olarak arayan aletlerin üreticisidir.Bu ironik değil. Bu aşamada normal.Güç iki yönlüdür, herkes bu zincirdedir.

Yedi, altı bugün kontrol edilebilir.

İşte çizdiğim gerçeklerin bir listesi, Catedral raporunun önerileri değil. Hemen sipariş edin.

İlk kat: İlk seviye: varlıkları tanımlamak

• Yönetim ayrıcalıkları ile tüm SaaS listeler.Standart sohbet edebilir, HR, CRM, kimlik verileri ve tedarikçi tarafında hangi oyuncular karşılayabilir.
• Bu yazı, Global Voices 2011 özel kapsamımızın bir parçasıdır.Bu tür entegrasyon, azaltım için en yüksek önceliktir.

İkinci kat: daralt.

• Çalışma alanında otoritenin delegasyonu, bir sınırlama kuralına tabidir.Uzun bir süre token için küresel okuma izni vermeyin.
• Outlook token'in periyodik incelemesi.Ayrılık, görev değişikliği ve geçici post-proje izni en yaygın giriş noktalarıdır.
• "Kim bir aracı kapatabilir?"Anthropic, tamir olana kadar yazılımı durdurdu. Şirketinizde kim bu otoriteye sahip? Ne kadar sürer? Aşağı yazın.

3. Seviye: Testlerde ve kurallarda doldurun.

• Makine hız davranışını test edin.Çok sayıda enumerator, izin sınırlarının hızlı testleri, kısa bir süre içinde anormal okumalar - bunlar akıllı bedenlerin çalışan özellikleri, insan değil.
• Test kurallarını bir belgeye yazın.Kapsam, izinsiz teknikler, veri işleme kapakları ve stop sayfa için mekanizmaları. Anthropic, diğer tarafın kurallarla tam olarak ilgilenmediğini ve “ tanımlanmış kurallar” genellikle birbirlerinin ifadelerinin kaynağı olduğunu söylüyor.
• Kendi akıllı bedeninizi izleyin.kodlamanız anent, servet anent aynı belgeleri tutar. Araçlar ve bir saldırı yüzüdür.

Gerçekten hatırlanması gereken sekiz kelime.

Başlık “AI Breaks Anthropic” diyor, ancak gerçekleri okumak daha doğru bir sürüme yol açıyor:AI Anthropic modelini kırmadı ve Anthropic'in satın aldığı ofis yazılımıyla kırdı.

Fark kelimeler için bir kelime değildir. İlk anlatı, insanların AI'dan daha iyi olduğunu düşünmesini ve sonra daha pahalı model güvenlik ürünlerini satın almasını sağlayacaktır; ikinci anlatıya işaret eder -Tüm veriler hakkında ne okuyabileceğinizi ve kimsenin token hatırladığını öğrenin.Eski para harcıyor, ikincisi zaman geçiriyor ve ikincisi çok daha kazanıyor.

Ayrıca tutulması gereken bir kısıtlama da var: rapor bir taslak, 12 saat boyunca bağımsız olarak doğrulanmadı ve üreticiler ve döngü deliği açıklanmadı. Bu makaledeki her yargı sadece hikayenin bu kısmına dayanıyor, her iki tarafın da kabul ettiği.Portal, iş sistemleri ve model ağırlıkları ve kaynak kodlarına maruz kalan üçüncü taraf bir yazılımdır.Bu üç makale, birçok şirketin kendi kendini inceleme önceliklerini değiştirmek için yeterlidir.

Modeli korudun, şirket değil. Bu iki şey arasındaki sınır, satın aldığınız her araçta çizilir.