آخرین افشای امنیتی کلود Anthropic باعث می شود با کلود همدردی کنید
اوه، پس شما هرگز از یک دیوار پرداختی عبور نکرده اید؟
اگر امروز فقط سرفصلهای مربوط به دسترسی کلود به دادههای رأیدهندگان جورجیا را بخوانید، ممکن است این تصور را داشته باشید که آنتروپیک چیزی فوقالعاده ترسناک یا حتی نوعی تهدید برای دموکراسی را فاش میکند. من لزوما خلاف این را ادعا نمی کنم، اما شخصا این حادثه دقیقا باعث سرد شدن من نمی شود. در واقع، من را تقریبا نسبت به کلود احساس می کنم.
و این به این دلیل است که در اصل تنها کاری که مدل انجام داد شکستن یک دیوار پرداخت بود.
Axios، که این داستان را منتشر کرد، آن را "افشایی مطمئنا به نگرانیهای فزاینده در مورد امنیت هوش مصنوعی قبل از انتخابات میاندورهای اضافه میکند."
با این حال، در یک داستان فاکس بیزینس - چون طبیعتا فاکس بیزینس این مورد را انتخاب کرده است - جردن فوکس، معاون وزیر امور خارجه جورجیا، سریعا توضیح داد که "این دادههایی در دسترس عموم بود که از طریق مرکز داده ما قابل دسترسی بود. به سیستم ثبت نام رای دهندگان وارد نشد."
آنتروپیک به فاکس بیزینس گفت که مدل آن به «شمارش انبوهی که میتواند از دادههای رأیدهندگانی که ایالت با پرداخت هزینه در اختیار هر کسی قرار میدهد، استخراج شود» شده است.
به گفته Axios، همه اینها بخشی از پروژه آمار داخلی در Anthropic بود. این نمونه از کلود به طور مستقل "یک توکن" را برای "پرس و جو از داشبورد" به منظور دسترسی به اطلاعات مربوط به دیوار پرداختی درخواست کرد.
توکن مورد نظر یک توکن هوش مصنوعی نبود، بلکه احتمالا یک توکن وب JSON یا چیزی شبیه به آن بود - یک بیت کد پشت صحنه که میتواند دسترسی به دادههای وبسایتها را مجاز یا رد کند. به نظر می رسد که کلود متوجه شده است که اگر بخواهید چگونه به سادگی از سیستم درخواست سکه مخفی را به دستگاه فروش خودکار پرداخت کند، و کار کرد. برای مشکلش، این نماینده کلود اطلاعات عمومی رای گیری جمع آوری کرد که معمولا هزینه دارد.
آکسیوس می گوید که آنتروپیک به دفتر وزیر امور خارجه جورجیا و برای اندازه گیری خوب کاخ سفید در مورد این حادثه گفت. منبع ناشناس اکسیوس برای این داستان می گوید که آنتروپیک درخواست کاخ سفید برای افشای اطلاعات را نادیده گرفته است، که ظاهرا منجر به اطلاع آن منبع به Axios شده است.
با قضاوت از این واقعیت که صدها میلیون پیوند ذخیره شده در Archive.is وجود دارد، به نظر می رسد که دیوارهای پرداخت جانبی برای دسترسی رایگان به اطلاعات یک نقض بسیار رایج از قانون است، و برای ثبت، FBI سعی کرده است آن را سرکوب کند. اما کلود دقیقا با این حادثه امنیتی دستگاه های رأی گیری را هک نمی کرد. در واقع، این احتمالا مرتبطترین رویداد امنیتی هوش مصنوعی تاکنون بوده است.
متن اصلی (انگلیسی)
Anthropic’s Latest Claude Security Disclosure Will Make You Sympathize With Claude
Oh so you've never sidestepped a paywall?