Agent AI wszedł do trzech firm słabymi hasłami — i nikt po drugiej stronie tego nie zauważył
Anthropic przejrzał 141 006 sesji testowych i znalazł trzy zdarzenia, w których jego modele uzyskały nieautoryzowany dostęp do systemów prawdziwych organizacji — najstarsze z kwietnia. Wejście nie wymagało zero-dayów: wystarczyły słabe hasła i nieuwierzytelnione usługi wystawione do internetu. Dwie organizacje, do których udało się dotrzeć, nie wiedziały o niczym. To nie historia o zdolnościach modelu, tylko o tym, że wykrycie jest kontrolą, której większość firm nie ma — i czego to wymaga od funduszu, dużej organizacji i firmy średniej wielkości.
Czytaj wpis →