AI agentai per mažiau nei 12 valandų aptiko Anthropic vidinių sistemų spragas

Buvusių DOGE darbuotojų įkurtas kibernetinio saugumo startuolis, pasitelkęs AI agentus, per mažiau nei 12 valandų aptiko spragas ir pasiekė ribotą dalį Anthropic vidinių sistemų.

Skelbiama, kad buvo išnaudotos ne pačios bendrovės serverių spragos, o pažeidžiamumai trečiųjų šalių verslo programinėje įrangoje. Taip pavyko pasiekti dalį pardavimų, žmogiškųjų išteklių ir IT sistemų.

Anthropic nurodė, kad tarp pasiektų duomenų buvo dalis klientų ir partnerių kontaktinės informacijos bei pagrindiniai naudotojų paskyrų įrašai. Taip pat pranešta apie prieigą prie vidinės medžiagos, įskaitant susitikimų išrašus, atlyginimų informaciją, darbo pasiūlymus ir Slack žinutes.

Ši veikla vyko pagal Anthropic saugumo testavimo, arba bug-bounty, programą, skirtą saugumui gerinti.