استارت‌آپ ماه‌ها در ایالات متحده به داده‌های حساس آنتروپیک در کمتر از ۱۲ ساعت دسترسی پیدا کرد: گزارش

بر اساس گزارش واشنگتن پست، یک استارت آپ امنیت سایبری در کمتر از 12 ساعت به داده های داخلی حساس شرکت هوش مصنوعی Anthropic دسترسی پیدا کرد.

بر اساس پیش‌نویس گزارشی که روزنامه بررسی کرد، Cathedral، یک استارت‌آپ چند ماهه که توسط اعضای سابق وزارت کارآمدی دولت ایالات متحده (DOGE) تأسیس شد، آسیب‌پذیری‌ها را در نرم‌افزار تجاری شخص ثالث مورد استفاده توسط آنتروپیک، سازنده چت‌بات کلود شناسایی کرد.

در این گزارش آمده است که محققان از عوامل هوش مصنوعی برای یافتن مسیرهایی به سیستم‌های داخلی Anthropic، دسترسی به رونوشت‌های جلسات، جزئیات حقوق و پیشنهادات شغلی و پیام‌های Slack در مورد مدل‌های پیشرفته هوش مصنوعی استفاده کردند.

این آزمایش تحت برنامه‌ای انجام شد که به محققان خارجی امنیت سایبری اجازه می‌دهد تا سیستم‌های Anthropic را از نظر آسیب‌پذیری بررسی کنند.

آنتروپیک تأیید کرد که کلیسای جامع به «مجموعه محدودی» از فروش، منابع انسانی و سیستم‌های فناوری اطلاعات دسترسی داشته است.

این شرکت گفت که مسیرهای افشا شده را بسته است و مقامات فدرال را در مورد این حادثه مطلع کرده است.

یکی از سخنگویان Anthropic گفت که Cathedral چندین روز را صرف تلاش برای نقض نرم افزار خود شرکت قبل از روی آوردن به ابزارهای تجاری شخص ثالث کرده است.

یکی از مقامات ارشد دولت ترامپ گفته است که این گزارش در داخل دولت منتشر شده و باعث نگرانی در مورد سرعت دسترسی این استارت آپ به سیستم های حساس شده است.

این مقام هشدار داد که این یافته‌ها سؤالاتی را در مورد اینکه آیا آژانس‌های اطلاعاتی خارجی می‌توانند از ضعف‌های مشابه سوء استفاده کنند، ایجاد می‌کند.