Ex empleados de DOGE piratearon los sistemas internos de Anthropic en 12 horas – y lo que encontraron es alarmante
Por Tyler Durden | Fuente
Una startup de ciberseguridad de meses de antigüedad fundada por ex empleados de DOGE dice que sus agentes de IA encontraron caminos hacia los sistemas internos de Anthropic en menos de 12 horas, informó el lunes el Washington Post, citando un borrador de informe que revisó. La empresa, Cathedral, dice que llegó a transcripciones de reuniones, detalles de salarios y ofertas de trabajo y mensajes de Slack sobre los modelos más avanzados de Anthropic. La violación no se produjo en el propio Claude – los piratas informáticos explotaron fallas en software empresarial de terceros, el tipo de herramientas administrativas y de ventas que utilizan la mayoría de las empresas. El Post ocultó los nombres de los proveedores’.
Cathedral informó los hallazgos a Anthropic a principios de este mes a través del programa de recompensas por errores de Anthropic, que paga a investigadores externos para que revelen las fallas, y también se lo dijo a los proveedores afectados. Su borrador califica el resultado como evidencia de “una brecha grave entre las capacidades ofensivas que ahora están surgiendo y las defensas,” y dice que sus “accesos a los datos se mantuvieron al mínimo absoluto.” Una portavoz de la Catedral se negó a hacer comentarios al Post.
Anthropic dice que la brecha fue mucho más estrecha – que Cathedral alcanzó “un conjunto limitado” de sus sistemas de ventas, recursos humanos y TI, incluidos algunos contactos comerciales de clientes y socios y registros básicos de cuentas de usuario, y que cortó el acceso de la startup el mismo día. Dice que las conversaciones de los usuarios de Claude’, el código fuente y los pesos de los modelos no fueron tocados, que su propio monitoreo marcó parte de la actividad antes de que Cathedral lo informara y que no tiene evidencia de que alguien más haya explotado las fallas, informan Gizmodo y Tech Startups. Anthropic también dice que los investigadores pasaron varios días sin poder acceder directamente a su software antes de recurrir a las aplicaciones de los proveedores’.
Acusa a Cathedral de violar las reglas del programa de recompensas al no revelar toda su actividad y de exagerar las “implicaciones implícitas para la seguridad nacional” Apagó el software afectado hasta que los proveedores lo arreglaron e informaron a los funcionarios federales.
Un experto en seguridad que revisó los hallazgos a pedido del Post dijo que Cathedral “encontró algo grande” Alex Stamos, director de seguridad de la información de Cognition, los revisó. “Encontraron algo importante aquí”, dijo, y agregó que Anthropic “podría haberlo hecho mucho mejor” al supervisar a proveedores de software externos. Cognition utiliza modelos de Anthropic y otros laboratorios. Un alto funcionario de la administración Trump dijo al Post que el informe había circulado dentro del gobierno y había planteado preocupaciones de seguridad nacional: “Si un grupo de jóvenes que acaban de iniciar una empresa pueden hacer esto, entonces potencialmente, los chinos no se quedan atrás”
La catedral no es una tienda desconocida. Gizmodo enumera a sus fundadores como Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein, todos ex alumnos de DOGE. Kliger era el director de datos del Pentágono y, según se informa, está vinculado a la disputa legal del Pentágono con Anthropic. Reuters informó en julio que Cathedral recaudó 160 millones de dólares con una valoración de 1.400 millones de dólares, respaldada por Andreessen Horowitz y Sequoia, y el alto funcionario dijo al Post que tres agencias federales han firmado recientemente contratos con ella.
La revelación se produce en un momento en que Anthropic está cortejando a los inversores públicos. El lunes, la compañía abandonó su S-1, mostrando una ganancia operativa de 974 millones de dólares frente a una factura informática de 800 mil millones de dólares. La cuestión de seguridad para un laboratorio que se presenta como cuidadoso es ahora un incidente concreto, y las dos partes no están de acuerdo sobre cuán grande fue
No hay comentarios:
Publicar un comentario
No se admiten comentarios con datos personales como teléfonos, direcciones o publicidad encubierta