AI, breaching Anthropic took only 12 hours: not the model, but the office software it bought.

لنوضح الأمرإنه ليس غزواً إنه اختبار مرخصوقد فعل كاتدرائية ذلك في مشروع الإبلاغ عن التسرب الذي أنشأه أنثروبيك بنفسه (القناة المأذون بها للباحثين الخارجيين)، وأُبلغ بعضها ببعض في عملية. كلمة "إختراق" كلمة قوية، ولكن يمكن أن تؤدي إلى سوء تقدير طبيعة الخطر.

عدد "12 ساعة" لا يستحق النظر إليه سؤال بسيط آخر:أين كانت الشركة التي جعلت النموذج آمناً للصناعة؟الجواب هو من برمجيات المكتب التي اشتريتها

قيمة هذا هنا: إنه يتحول "أمن سلسلة العرض" من الكلمة الصحيحة إلى طريق محدد يمكن رسمه.

وقت اختبار ترخيص (كتيدرال) للخط الأنثروبيكي

I. Factual level: who, what, what, what to get

Cathedral is a security company that has been in existence for several months, and four co-founders, Gavin Kliger, Luc Farritor, Marko Elez and Jack Stein, were former DoGE staffer, and Kliger was the chief data officer of the Pentagon. وأفاد رويتر في تموز/يوليه أنها ذابت 160 مليون دولار، قيمتها 1.4 بليون دولار، وحصلت على أزيز وسيكويا.

وقدمت نسخة إلى أنثروبيك.مشروع تقرير)مشروع تقرير(، يُقرأ في صحيفة واشنطن بوست. لذا فجميع التفاصيل الواردة أدناه مرتكزة على ما يلي:وهي وثيقة يمكن تعديلها ولا يمكن التحقق منها بصورة مستقلة من جانب أطراف ثالثة.

الطريق: اذهب حول النموذج، اذهب عبر برمجيات المكتب

According to the report: AI smart body is passed in less than 12 hoursبرامجيات إدارة الأطراف الثالثةلقد وجدت الضعفات طريقة في النظام الداخلي المبيعات، الناس، تكنولوجيا المعلومات، هذه الأنواع من الأدوات الخلفية، أنها ليست البنية التحتية النموذجية، أنها ليست الرمز الذي كتبه أنتوني نفسه.

وقد اختار الطرفان عدم الكشف عن اسم صانع البرمجيات المعني والثغرات المحددة، متذرعين بالخوف من إساءة الاستعمال. This has prevented external review, but it is also consistent with the usual practice of disclosing gaps.

الأشياء التي تحصل عليها الأشياء التي لا تحصل عليها

هذه التوصية مكتملة، لأن الجملة الأكثر انتشاراً على وسائل التواصل الاجتماعي، "العائق مع مناقشة داخلية للنماذج المتقدمة" تم اعتراضها بالفعل.

	Catedral, report.	النطاق الذي أكده الأنثروبيك
البيانات التشغيلية	أجور الموظفين، عرض التفاصيل، محاضر المؤتمرات، مناقشة داخلية بشأن النماذج المتقدمة	المبيعات، الموارد البشرية، نظم تكنولوجيا المعلومات، بما في ذلكالاتصالات التجارية بين عدد مختار من العملاء والشركاءسجلات حساب المستعملين الأساسيين
الأصول الأساسية	لم يذكر	رد كلود، رمز المصدر، وزن نموذجي لم يلمس
تفويض السلطة	نعم، مشروع الإبلاغ عن التسرب للباحثين الخارجيين	نعم، لكنولم يتم التقيد تماما بقواعد الاختبار.
هل استغله الآخرون؟	لم يذكر	لم يتمكن أحد خارج "كتيدرال" من استغلال نقاط الضعف هذه

وهذا الجدول نموذجي:كلا الطرفين إعترفا بأنهما كانا "في" وأن الاختلافات كانت "كم" و "كم عدد" و "الطريق إلى عدم الامتثال"

The wording of Anthropic is worth reading word for word: the surveillance had already discovered some of the activities before Catedral was reported, the same day the access was cut off and the affected commercial software was closed down until the manufacturer confirmed the repair."التعطيل" يعني أكثر من "إعادة"- يعني أن هذه النظم لا تعمل حتى إلى أن يتم إصلاحها.

ثلاثة، "12 ساعة". ثلاثة فتحات

هذا هو الجزء الذي أريد فتحه لأن عبارة "آي 12 ساعة لكسر "إكس" أصبحت تسويق جديد وما يغفله هو المفتاح

من أي لحظة؟

ولا يشير التقرير إلى نقطة الانطلاق وهي 12 ساعة. هل تحسب مرحلة الاستطلاع؟ هل الهدف يحسب؟ هل تُحسب المعارف السابقة عن هيكل منتجات شركة ساسا؟أي واحد من هؤلاء الثلاثة ينتقل إلى جهاز توقيت مختلف تماما.

الثقب الثاني: كم شخص فعل ذلك؟

التقرير فقط يقول أنه تم من قبل الهيئة الذكية ولكن من نحت النطاق، اكتشف كيف ومتى لإيقافه - لم يكتب أي من ذلك. In contrast to similar cases previously publicized, the actual level of autonomy is generally lower much than the level of publicity.

من أسرع منك؟

هذا هو أسوأ.لم تكن هناك مقارنة مع الفريق الأحمر البشري على نفس الهدفليس من غير المألوف أن يُنشئ مُخبر مهرة عدة مُعدّات غير مُجهزة لإدارة (ساياس) في يوم واحد بدون خط أساس، "12 ساعة" لا يمكن تسميتها بسرعة أو ببطء.

إذاً هذا الرقم يدعم الإستنتاج بأنّه ليس "إى أسرع من البشر" بل عبارة أضيقالجثث الذكية يمكنها العد والاختبار والقفز أفقياً بسرعات الآلات من "الضعف موجود" إلى نوافذ "الضعف"هذا لا يتطلب 12 ساعة لتأييده و هو جاهز

رابعاً - التناظرات الحقيقية: فصلياً للمعتدي دفاعاً وساعة

أعيديها إلى العملية وشاهدي خطأ هيكلي

Link	الجانب الهجومي (المبدئي)	جانب الدفاع (المؤسسة)
تم اكتشاف الضعف	عد دقيق، غير متقطع	اختبارات التسلل الفصلية، أو المراجعة السنوية للحسابات
القابلية للتأثر	حاول مرة أخرى لن يتعب	الحكم اليدوي، الذي يحدد ساعات العمل
القفز الأفقي	يكفي للتشكيل الخاطئ	يجب أن تجدي التكوين خطأ أولاً
إعادة تأهيل الأراضي	لا حاجة.	الذهاب التسوق، الانتظار والرؤية، نافذة إطلاق
تكرار	Auto	الجولة المقبلة من عمليات مراجعة الحسابات

أبطأ خط في هذه الساعة ليس مشكلة تقنيةقضايا عملية الأعماللا أعلم علاج (أنثروبيك) "الخاسر أولاً وانتظر المصنع لإصلاحه" هو بالفعل أسرع رد فعل يمكن القيام به لكنه يشير أيضاً إلى شيء آخر:ليس لديك أي وسائل محلية لإيقاف الخطر حتى يصلحه الصانع

الشكل الحقيقي لمخاطر سلسلة الإمداد ليس "أمن مضاعف" إنه "إفتقار إلى الأمن عندما تضطر لإغلاقه"

خامساً - ما هو السياق السياسي للمشكل

إنه ليس مستوى تقني لكنه غير منطقي

The four founders of Catedral were all former DoGE staffer, of which Kliger was the chief data officer of the Pentagon.
وأفاد رويتر أيضاً بأن كليجر كان متورطاً في نزاع قانوني بين وزارة الدفاع والأثروبيك.
في قلب النـزاع كان رفض (أنثروبيك) رفع قيود (كلود) على بعض الاستخدامات العسكرية بما في ذلك العمليات المميتة المستقلة تماماً والمراقبة الداخلية الضخمة
وفي 25 أيلول/سبتمبر، حكمت محكمة الاستئناف الاتحادية في 2 إلى 1 بأن البنتاغون يمكن أن يستبعد الأنثروبيك من سلسلة الإمداد.
A senior Trump government official told the Washington Post that three federal agencies had signed with Catedral and that the Government was working with it to study the confrontational AI scenario.

ولا يقال إن هذا الاختبار غير عادل - ولا يوجد دليل في التقرير العام لدعم هذا الاستنتاج، ولا أتخذ هذا الحكم. على أي حال، يُوضّحُ لِماذا القراء سَيَسْألونَ "إذا a مورّد مرتبط بأحد المتقاضين a إختبار محايد."ولم يكن هناك إجابة على هذا السؤال، ولكن السؤال نفسه كان معقولا.

سادساً - عمليات إعادة التأهيل

وهناك مجموعتان من الأرقام في نفس القصة، غير مقتبسة تقريبا، ولكنها أكثر دلالة على مكان الأنثروبيك في هذه المسألة من 12 ساعة.

وفي 2 تشرين الأول/أكتوبر، أُبلغ عن 157 6 ثغرة في 591 مشروعاً من المشاريع المفتوحة المصدر من خلال البحوث المنزلية لدعم الأنشطة المنفذة تنفيذاً مشتركاً.هذا هو ناتج الجانب الدفاعي
In November 2025, Anthropic alleged that the attackers with a Chinese national background had attacked some 30 organizations with Claude Code.
في تموز/يوليه من هذا العام، كشف (أنثروبيك) أن نموذج (كلود) حطم المنظمة الحقيقية ثلاث مرات في اختبار منزل

إذا وضعت هذه الثلاثة مع "في 12 ساعة" الصورة كاملة:The same company is both the manufacturer of instruments that automatically search for gapsholes and the party that is automatically identified.هذا ليس مفارقة الأمر طبيعي في هذه المرحلةالقوة في اتجاهين، الجميع في هذه السلسلة.

سبعة، ستة يمكن فحصها اليوم.

هذه قائمة بالوقائع التي رسمتها، وليس توصيات تقرير "كاترال". النظام على الفور.

الطابق الأول: الرتبة الأولى: تحديد الأصول

تُدرج جميع الـ (سايس) مع امتيازات الإدارةالمعيار هو من يستطيع قراءة الدردشة، الموارد البشرية، إدارة المخاطر المؤسسية، بيانات الهوية، واللاعبين على جانب الموردين.
وهذه الوظيفة هي جزء من تغطيتنا الخاصة للصوت العالمي لعام 2011.وهذا التكامل هو الأولوية القصوى للتخفيض.

الطابق الثاني:

ويخضع تفويض السلطة في مجال العمل للتقادم.لا تعطي الأذن للقراءة العالمية لفترة طويلة.
Review of Outlook token.والفصل، وتغيير الواجب، والإذن المتبقي بعد انتهاء المشروع هي أكثر نقاط الدخول شيوعا.
"من يستطيع إيقاف أداة؟"(أنثروبيك) أوقف البرنامج حتى تم إصلاحه من في شركتك لديه هذه السلطة؟ كم سيستغرق من الوقت؟ اكتبها

المستوى الثالث: ملء الاختبارات والقواعد.

اختبار سرعة الآلات.وهناك عدد كبير من المقادير، والاختبار السريع لحدود الأذن، والقراءات غير الشاذة في غضون فترة زمنية قصيرة - وهي خصائص الهيئات الذكية التي تجري وليس الإنسان.
اكتب قواعد الاختبار في وثيقةالنطاق، والتقنيات المسموح بها، وسقف تجهيز البيانات، وآليات التوقف. يقول (أنثروبيك) أن الطرف الآخر لم يمتثل تماماً للقواعد، وأن "قواعد غير محددة" غالباً ما تكون مصدر تصريحات بعضنا البعض.
راقب جسدك الذكيثروتك المزيفة تملك نفس الوثائق إنها أدوات وواجهة للهجوم

ثمان كلمات يجب تذكرها

العنوان يَقُولُ "آي بيكسرز أنثروبيك" لكن قراءة الحقائقِ تَدْفعُ إلى نسخة أدقّ:لم أكسر النموذج الأنثرويبي، وكسر من خلال برنامج المكتب الذي اشتراه (أنثروبيك).

الفارق ليس كلمة للكلمات السرد الأول سيجعل الناس يعتقدون أنه أفضل من أي أي، ثم شراء منتجات أمان نموذجية باهظة الثمن...إكتشف ما يمكنك أن تقرأه عن جميع البيانات وما لا يتذكره أحدوينفق الأول المال، ويقضي الأخير الوقت، ويكسب الأخير أكثر بكثير.

وهناك أيضا قيد يجب الاحتفاظ به: فالتقرير مشروع، ولم يتم التحقق منه بصورة مستقلة لمدة 12 ساعة، ولم يتم الكشف عن الجهات المصنعة والثغرات المعنية. لذا كل حكم في هذه المادة يقوم فقط على ذلك الجزء من القصة الذي اعترف به كلا الجانبينوالبوّابة هي برمجيات لأطراف ثالثة، لا تُواجه النظم التجارية والوزن النموذجي ومدونات المصادر.وتكفي هذه المواد الثلاثة لتغيير أولويات الفحص الذاتي للعديد من الشركات.

لقد قمت بحماية النموذج وليس الشركة الحدود بين هذين الشيئين ترسم على كل أداة تشتريها