Сторонние сервисы стали точкой входа в системы Anthropic

Anthropic сообщила, что после проникновения исследователей Cathedral закрыла затронутые точки доступа и отключила сторонние программы до устранения проблемы. Компания подтвердила доступ к ограниченному набору систем продаж, кадровой службы и ИТ, в том числе к контактам некоторых клиентов и партнёров.

Для бизнеса здесь существенен путь проникновения: Cathedral использовала ИИ-агентов для исследования безопасности, а входом стали внешние деловые приложения. Масштаб и длительность доступа оспариваются. По заявлению Anthropic, переписка с Claude, исходный код и параметры моделей не были раскрыты. Размер финансового ущерба в доступных сведениях не указан.

Разбираем, какие системы затронуты и какие оценки остаются спорными: https://ai-digest.ru/go/finbazar/4464/