AI, xâm nhập Antropic chỉ mất 12 giờ: không phải mô hình, mà là phần mềm văn phòng mà nó đã mua.
Nói thẳng nhé:Đó không phải là một cuộc xâm lược. Đó là một bài kiểm tra có thẩm quyền.Nhà thờ đã làm điều này khi bị rò rỉ báo cáo rằng Antropic tự thiết lập (một kênh có thẩm quyền cho các nhà nghiên cứu bên ngoài), và người ta báo cáo cho nhau trong một quá trình. Từ "chia tay" là một từ mạnh mẽ, nhưng nó có thể dẫn tới phán đoán sai lầm về bản chất của sự mạo hiểm.
Số "12 giờ" không đáng để nhìn. Một câu hỏi đơn giản hơn:Một công ty đã làm cho mô hình an toàn cho ngành công nghiệp ở đâu?Câu trả lời là -- từ phần mềm văn phòng mà nó đã mua.
Giá trị của điều này là ở đây: nó biến "bảo mật dây chuyền" từ từ đúng từ một con đường cụ thể có thể vẽ.
I. mức độ thực tế: những gì, những gì để có được
Nhà thờ là một công ty an ninh đã tồn tại được vài tháng, và bốn người đồng sáng lập, Gavin Kliger, Luke Farritor, Marko Elez và Jack Stein, từng là nhân viên của Dom, và Kliger là nhân viên chính của Lầu Năm Góc. Vào tháng Bảy, các nhà báo cho biết nó đã làm tan chảy 160 triệu đô la, trị giá 1,4 tỷ đô la, và nhận được 16z và Sequoia.
Nó gửi một bản cho Antropic.@ info: status(Bản báo cáo) đọc trên tờ Washington Post. Vì vậy, tất cả các chi tiết bên dưới được tiền đề về:Đó là một tài liệu có thể được sửa đổi và không được các bên thứ ba xác nhận một cách độc lập.
Đường: đi xung quanh mô hình, đi qua phần mềm văn phòng
Theo báo cáo, cơ thể thông minh của AI được thông qua trong chưa đầy 12 giờPhần mềm quản lý đảng thứ baNhững nhược điểm đã tìm ra cách vào trong hệ thống nội bộ. Bán hàng, con người, IT, những công cụ ở hậu trường, chúng không phải là cơ sở hạ tầng mô hình, chúng không phải là mật mã mà Anthony tự viết.
Tên của nhà sản xuất phần mềm liên quan đến các lỗ hổng cụ thể, cả hai bên đều quyết định không tiết lộ, kể ra nỗi sợ bị lạm dụng. Điều này đã ngăn chặn việc xem xét bên ngoài, nhưng nó cũng phù hợp với các thực hành thông thường của phá vỡ lỗ hổng.
Thứ hai: những thứ bạn có, những thứ bạn không có.
Đề nghị này hoàn tất, bởi vì câu phổ biến rộng rãi nhất trên truyền thông xã hội, "Slack với một cuộc thảo luận nội bộ về các mô hình tiên tiến", thực sự đã bị chặn đứng.
| Báo cáo đi. | Phạm vi được xác nhận | |
|---|---|---|
| Dữ liệu thao tác | Nhân viên đăng ký, cung cấp chi tiết, chuyển đổi hội nghị, thảo luận nội bộ về mô hình nâng cao | Bán hàng, nhân sự, hệ thống IT, bao gồmNameHồ sơ tài khoản người dùng cơ bản |
| Tài sản lõi | Chưa đề cập | Khách hàng nhắc, Claude trả lời, mã nguồn, trọng lượng mô hình không chạm vào |
| Được ủy quyền | Vâng, dự án báo cáo rò rỉ cho các nhà nghiên cứu bên ngoài | Phải, nhưng...Luật thử nghiệm không hoàn toàn tuân thủ. |
| Nó có bị người khác lợi dụng không? | Chưa đề cập | Không ai ngoài Catedral có thể khai thác những điểm yếu này. |
Bàn này là điển hình:Cả hai bên đều thừa nhận rằng họ "ở trong" và sự khác biệt là "bao nhiêu" và "bao nhiêu" và "con đường vào là không tuân thủ."
Từ ngữ của Antropic là đáng để đọc từng từ: giám sát đã phát hiện ra một số hoạt động trước khi Catedral được báo cáo, cùng ngày mà quyền truy cập bị cắt đứt và phần mềm thương mại bị ảnh hưởng đã bị tắt cho đến khi nhà sản xuất xác nhận việc sửa chữa."Kẻ hủy diệt" không chỉ có nghĩa là "làm lành".Điều này có nghĩa là những hệ thống này không hoạt động cho đến khi được sửa chữa xong.
Ba, "12 giờ." Ba lỗ.
Đây là phần tôi muốn mở ra. Bởi vì cụm từ "AI 12 giờ để phá X" đang trở thành một cú pháp tiếp thị mới, và những gì nó bỏ qua là chìa khóa.
Cái lỗ thứ nhất: từ lúc nào?
Báo cáo không cho thấy điểm bắt đầu của 12 giờ. Giai đoạn trinh sát có tính không? Mục tiêu có tính không? Có tính trước kiến thức về cấu trúc SaaS không?Bất kỳ một trong ba bước này chuyển thành đồng hồ hẹn giờ thì hoàn toàn khác.
Cái lỗ thứ hai: bao nhiêu người đã làm điều đó?
Báo cáo chỉ nói nó được thực hiện bởi cơ thể thông minh AI. Nhưng ai đã tạo ra khoảng cách đó, biết cách và khi nào để ngăn chặn nó — không có gì được viết ra. Ngược lại với những trường hợp tương tự trước đây được công bố, mức độ tự chủ thường thấp hơn mức độ công khai nhiều.
Ai nhanh hơn mày?
Đây là điều tệ nhất.Không có sự so sánh nào giữa đội đỏ của con người trên cùng một mục tiêu.Không phải là hiếm khi một nhân viên giỏi thiết lập một số hậu trường quản lý SaaS không được trang bị đầy đủ trong một ngày. Không có đường mốc, "12 giờ" không thể gọi là nhanh hay chậm.
Vì vậy, con số này thực sự ủng hộ kết luận rằng nó không phải là "AI nhanh hơn con người" mà là một câu ngắn hơn:Những cơ thể thông minh có thể đếm, kiểm tra và nhảy theo chiều ngang với tốc độ máy móc, từ "sự yếu đuối hiện diện" đến "sự yếu đuối được tìm thấy".Không mất 12 tiếng để ủng hộ, và nó đã được thiết lập.
IV. thực sự Asymmetries: hàng tháng cho phòng thủ và giờ cho kẻ xâm lược
Đặt nó trở lại quá trình và xem một kết cấu không phù hợp.
| Liên kết | Mặt tấn công (trong trí tuệ) | Bên phòng thủ (bên trái) |
|---|---|---|
| Phát hiện điểm yếu. | Đếm thời gian, không bị gián đoạn. | Thử nghiệm đột nhập hàng tháng, hay kiểm toán hàng năm |
| Kiểm tra khả năng sử dụng | Thử lại đi. Sẽ không mệt đâu. | Phán xét bằng tay, hạn chế bởi giờ làm việc |
| Nhảy ngang | Nó là đủ với cấu hình sai. | Bạn cần phải tìm ra cấu hình sai trước tiên |
| Phục hồi đất | Không cần. | Đi mua sắm, chờ đợi và tìm kiếm, mở cửa sổ |
| Lặp lại | Tự động | Vòng kiểm toán tiếp theo |
Đường chậm nhất trong cái đồng hồ này không phải là vấn đề kỹ thuật.Vấn đề về quá trình kinh doanhTôi không biết. Phương pháp điều trị bằng động mạch vành, "Cless trước tiên và chờ cho nhà sản xuất sửa chữa nó," là phản ứng nhanh nhất có thể. Nhưng nó cũng chỉ ra một điều khác:Anh không có phương tiện địa phương nào để ngăn chặn rủi ro cho đến khi nhà sản xuất sửa chữa nó.
Loại rủi ro thực sự của chuỗi cung ứng không phải là "bất an hơn", mà là "an toàn hơn khi bạn phải tắt nó đi."
V. Tại sao giao kèo cơ bản của vấn đề
Nó không phải là một mức độ kỹ thuật, nhưng nó không có ý nghĩa.
- Bốn nhà sáng lập của Catedral là tất cả cựu nhân viên của Dom, trong đó Kliger là nhân viên chính của Lầu Năm Góc.
- Reuters cũng báo cáo rằng Kliger có dính líu đến một vụ tranh chấp pháp lý giữa Bộ Quốc Phòng và Antroptic.
- Ở trung tâm của cuộc tranh cãi là việc Antropic từ chối đưa ra những hạn chế của Claude về sử dụng quân sự, bao gồm hoàn toàn tự động gây chết người và giám sát nội bộ.
- Vào ngày 25 tháng 9, Tòa Án Phúc Thẩm Liên Bang quy định 2 ăn 1 rằng Lầu Năm Góc có thể loại trừ thuốc giảm đau khỏi chuỗi cung ứng.
- Một viên chức cao cấp của chính phủ Thump đã nói với Washington Post rằng ba cơ quan liên bang đã ký hợp đồng với Catedral và Chính phủ đang làm việc với nó để nghiên cứu kịch bản đối kháng AI.
Đưa ra kết luận này không có nghĩa là không công bằng — không có bằng chứng nào trong báo cáo công cộng ủng hộ kết luận này, và tôi cũng không chấp nhận sự phán xét này. Tuy nhiên, nó giải thích tại sao độc giả sẽ hỏi " liệu một nhà cung cấp có liên quan đến một trong những nghi lễ là một bài kiểm tra trung lập không."Không có câu trả lời cho câu hỏi đó, nhưng chính câu hỏi đó cũng hợp lý.
VI.
Có hai bộ hình ảnh trong cùng một câu chuyện, gần như không bị trích dẫn, nhưng chúng có ý nghĩa hơn về vị trí của Antropic trong vấn đề này hơn 12 giờ.
- Bản thân Atropic tiết lộ rằng, vào ngày 2 tháng 10, 6.157 lỗ hổng đã được báo cáo trong 591 dự án hỗ trợ tài nguyên mở thông qua các dự án xây dựng AI tại nhà.Đây là kết quả của mặt phòng thủ.
- Vào tháng 11 năm 2025, Antropic cho rằng những kẻ tấn công với nền tảng quốc gia Trung Quốc đã tấn công khoảng 30 tổ chức bằng mã Claude.
- Vào tháng 7 năm nay, Antropic tiết lộ rằng mô hình Claude đã phá hủy tổ chức thật ba lần trong một cuộc thử nghiệm tại nhà.
Nếu bạn ghép 3 cái này lại với "trong 12 giờ nữa," bức tranh sẽ hoàn tất:Cùng một công ty là cả hai nhà sản xuất các dụng cụ mà tự động tìm kiếm các lỗ hổng và Đảng mà tự động được xác định.Không mỉa mai đâu. Nó bình thường ở giai đoạn này.Quyền lực là hai chiều, mọi người đều ở trong chuỗi này.
Bảy, sáu có thể kiểm tra hôm nay.
Đây là danh sách những sự kiện tôi đã đưa ra, không phải những lời đề nghị của báo cáo Catedral. Ra lệnh ngay lập tức.
Tầng một: Tầng thứ nhất: Nhận diện tài sản
- Danh sách tất cả SaaS với quyền quản lý.Tiêu chuẩn là những người có thể đọc chat, HR, CRM, dữ liệu nhân dạng, và những người ở phía nhà cung cấp có thể đáp ứng.
- Đây là một phần của chương trình Tiếng nói Toàn cầu đặc biệt của chúng tôi năm 2011.Sự kết hợp như thế là ưu tiên hàng đầu cho việc giảm thiểu.
Tầng hai: thu hẹp lại.
- Việc ủy quyền trong khu vực làm việc phải tuân theo luật hạn chế.Đừng cho phép đọc trên toàn cầu về một dấu hiệu lâu dài.
- Định kỳ xem lại những biểu tượng.Sự tách biệt, thay đổi nhiệm vụ và giấy phép giám sát còn sót lại là những điểm thông thường nhất.
- "Ai có thể tắt công cụ?"Động mạch ngừng hoạt động cho đến khi nó được sửa chữa. Ai trong công ty của ông có thẩm quyền này? Sẽ mất bao lâu? Ghi lại đi.
Tầng ba: điền vào các bài kiểm tra và các quy tắc.
- Kiểm tra hành vi tốc độ của máy.Một số lượng lớn những người kể chuyện, kiểm tra nhanh các giới hạn cho phép, đọc những câu chuyện bất thường trong một thời gian ngắn — đây là những đặc điểm của cơ thể thông minh, chứ không phải con người.
- Viết các quy tắc thử nghiệm vào một tài liệu.Phạm vi, kỹ thuật được chấp nhận, nắp xử lý dữ liệu, và cơ chế để dừng trang. Antropic nói rằng bên kia đã không hoàn toàn tuân thủ luật lệ, và rằng "các quy tắc chưa được xác định" thường là nguồn gốc của lời phát biểu của nhau.
- Coi chừng cái thân hình thông minh của mình.Người đại diện của anh, người may mắn có cùng tài liệu. Chúng là công cụ và là bộ mặt tấn công.
8 từ đó nên được nhớ đến.
Tựa đề là "AI breaks antropic", nhưng đọc sự thật dẫn đến một phiên bản chính xác hơn:AI đã không phá vỡ mô hình Antropic, và nó đã phá vỡ thông qua phần mềm văn phòng mà Antropic đã mua.
Sự khác biệt không phải là từ ngữ. Câu chuyện đầu tiên sẽ làm mọi người nghĩ nó tốt hơn AI, và sau đó mua nhiều sản phẩm an toàn đắt tiền hơn; câu chuyện thứ hai sẽ chỉ ra --Tìm hiểu xem bạn có thể đọc được gì về tất cả dữ liệu và những gì không ai nhớ được.Người thứ nhất tiêu tiền, người thứ hai dành thì giờ và người thứ hai kiếm được nhiều tiền hơn.
Cũng cần phải giữ hạn chế: bản báo cáo là một bản nháp, nó đã không được kiểm tra độc lập trong 12 giờ, và các nhà sản xuất và lỗ hổng liên quan không được tiết lộ. Vì vậy, mỗi phán quyết trong bài này chỉ dựa trên phần đó của câu chuyện mà cả hai bên đều thừa nhận.Cánh cổng là phần mềm thứ ba, được tiếp xúc với hệ thống kinh doanh và trọng lượng mô hình và mã nguồn không được tiếp cận.Ba bài báo này đủ để thay đổi ưu tiên tự kiểm soát của nhiều công ty.
Anh bảo vệ người mẫu, không phải công ty. Giới hạn giữa hai thứ này được vẽ lên mọi công cụ bạn mua.