La società statunitense di cybersicurezza Cathedral ha riferito ieri, 26 ottobre, che i suoi agenti di intelligenza artificiale hanno trovato vie d'accesso ai sistemi interni di Anthropic, l'azienda americana che sviluppa il modello Claude, in meno di 12 ore. Secondo la startup, fondata da ex membri del DOGE, sarebbero stati raggiunti verbali di riunioni, dati su salari e offerte di lavoro e messaggi Slack sui modelli più avanzati.
La violazione non riguarderebbe Claude: sarebbero state sfruttate falle in software gestionali e commerciali di terze parti. Cathedral ha segnalato i risultati ad Anthropic all'inizio di questo mese attraverso il programma di bug bounty, informando anche i fornitori coinvolti.
Anthropic ridimensiona l'episodio: l'accesso avrebbe toccato solo un insieme limitato di sistemi di vendita, risorse umane e IT, con interruzione immediata e nessun coinvolgimento di conversazioni degli utenti, codice sorgente e pesi dei modelli. L'azienda accusa inoltre Cathedral di aver violato le regole del programma.
Commenti
Accedi con Telegram per commentare.
Commenti e responsabilità. Questo spazio è per discutere, non per convincere: le opinioni sono di chi le scrive, e qui si può contestare anche quello che abbiamo scritto. Passiamo a leggere tutti i commenti prima di pubblicarli, quindi il tuo può metterci un po' a comparire — è il tempo che ci serve per tenere la conversazione civile. Diamo per scontato un atteggiamento corretto; se qualcosa sfugge, lo togliamo. Quanto sopra vale come esclusione di responsabilità per i contenuti degli utenti ai sensi della normativa applicabile.