Narušení Antropie trvalo jen 12 hodin: ne model, ale kancelářský software, který koupil.

Ujasněme si to:Není to invaze. Je to autorizovaný test.Katedrála to udělala v projektu hlášení úniku, že Antropic nastavit sám (autorizovaný kanál pro externí výzkumníky), a to bylo oznámeno navzájem v procesu. Slovo "průlom" je silné slovo, ale může vést k mylnému úsudku povahy rizika.

Počet "12 hodin" nestojí za pohled. Další jednodušší otázka:Kde byla společnost, která udělala model bezpečným pro průmysl?Odpověď je... z kancelářského softwaru, který koupil.

Hodnota je zde: mění "zabezpečení dodavatelského řetězce" ze správného slova na konkrétní cestu, kterou lze vykreslit.

I. Skutečná úroveň: kdo, co, co získat

Katedrála je bezpečnostní společnost, která existuje několik měsíců, a čtyři spoluzakladatelé, Gavin Kliger, Luke Farritor, Marko Elez a Jack Stein, byli bývalí zaměstnanci DOGE, a Kliger byl hlavní datový důstojník Pentagonu. Reuters v červenci oznámil, že roztavil 160 milionů dolarů, v hodnotě 1,4 miliardy dolarů, a obdržel 16z a Sequoia.

Předložila kopii Antropicu.Návrh zprávy(návrh zprávy), viz Washington Post. Takže všechny detaily níže jsou uvedeny na:Jedná se o dokument, který může být změněn a není nezávisle ověřen třetími stranami.

Trasa: Projděte model, projděte kancelářský software

Podle zprávy: AI inteligentní tělo je předáno za méně než 12 hodinSoftware pro správu třetích stranNedostatky našly cestu do vnitřního systému. Prodeje, lidi, IT, tyhle nástroje v zákulisí, nejsou modelová infrastruktura, nejsou kódem, který Anthony napsal sám.

Jméno zapojeného výrobce softwaru a konkrétní mezery, obě strany se rozhodly nezveřejňovat, citující strach ze zneužití. To zabraňovalo externímu přezkumu, ale je to také v souladu s obvyklou praxí odhalování mezer.

Za druhé: věci, které dostanete, věci, které nedostanete.

Toto doporučení je úplné, protože nejrozšířenější rozsudek na sociálních sítích "Slack with a internal debation of pokročilé modely" byl skutečně zachycen.

	Catedral, hlášení.	Antropický potvrzený rozsah
Provozní údaje	Výplata zaměstnanců, nabídka podrobností, přepis konferencí, interní diskuse o posunutých modelech	Prodejní, HR, IT systémy, včetněObchodní kontakty mezi vybranými klienty a partneryZáznamy základních uživatelských účtů
Základní aktiva	Neuvedeno	Klientská výzva, Claude odpověď, zdrojový kód, hmotnost modelu nedotčena
Přenesení pravomoci	Ano, projekt hlášení úniku informací pro externí výzkumné pracovníky	Ano, ale...Zkušební pravidla nebyla plně dodržena.
Využívali ji jiní?	Neuvedeno	Nikdo mimo Catedral nebyl schopen tyto slabiny využít.

Tato tabulka je typická:Obě strany připustily, že byly "v" a že rozdíly byly "kolik" a "kolik" a "cesta dovnitř není shoda".

Text Antropie stojí za to číst slovo od slova: dohled již objevil některé z činností před Catedral byl hlášen, téhož dne přístup byl přerušen a ovlivněný komerční software byl vypnut, dokud výrobce potvrdil opravu."Deaktivovat" znamená více než "opravit".- To znamená, že tyto systémy nejsou funkční, dokud nejsou opraveny.

Tři, 12 hodin. Tři díry.

Tohle je celá část, kterou chci otevřít. Protože fráze "AI 12 hodin na prolomení X" se stává novou marketingovou syntaxí a to, co vynechá, je klíč.

První jamka: od kdy?

Zpráva neuvádí výchozí bod 12 hodin. Počítá se průzkumná fáze? Počítá se cíl? Počítá se předchozí znalost struktury produktu SaaS?Každý z těchto tří pohybů do časovače je úplně jiný.

Druhá díra: kolik lidí to udělalo?

Ve zprávě se jen píše, že to udělal chytrý AI. Ale kdo vyřezal rozsah, zjistil, jak a kdy zastavit - nic z toho nebylo napsáno. Na rozdíl od podobných případů, které byly dříve zveřejněny, je skutečná úroveň autonomie obecně mnohem nižší než úroveň publicity.

Kdo je rychlejší než ty?

Tohle je nejhorší.Nebylo žádné srovnání lidského červeného týmu na stejném cíli.Není neobvyklé, aby zkušený tester vytvořil několik špatně vybavených SaaS manažerských zákulisí za jeden den. Bez základní hodnoty nelze volat "12 hodin" rychle nebo pomalu.

Takže toto číslo opravdu podporuje závěr, že to není "AI rychlejší než lidé", ale spíše užší věta:Chytrá těla mohou počítat, testovat a skákat vodorovně při rychlosti stroje, od "slabost je přítomen" k "slabost je nalezen" okna.To netrvá 12 hodin a je to nastavené.

IV. Skutečné asymmetrie: Čtvrtletně pro obranu a hodinově pro agresor

Vrať to zpátky a uvidíš strukturální nesoulad.

Odkaz	Útočná strana (intelektuální)	Strana obrany (podnik)
Zjištěné nedostatky.	Počet minut, nepřerušený.	Čtvrtletní infiltrační testy nebo roční audity
Potvrdit použitelnost	Zkus to znovu. Neunaví se to.	Ruční posudek omezený pracovní dobou
Horizontální skok	Stačí to se špatnou konfigurací.	Nejdřív musíte najít špatnou konfiguraci.
Rehabilitace vykládky	Není třeba.	Jdi nakupovat, čekej a hledej, uvolni okno
Opakuji.	Automaticky	Další kolo auditů

Nejpomalejší linie těchto hodinek není technickým problémem.Otázky obchodního procesuNevím. Antropická léčba, "Zavřít první a čekat na výrobce opravit," je již nejrychlejší reakce, která může být provedena. Ale také to ukazuje na další věc:Nemáte žádné místní prostředky, jak riziko vypnout, dokud ho výrobce nespraví.

Skutečnou formou rizika dodavatelského řetězce není "nejistota dodavatele", ale "nejistota dodavatele, když ho musíte vypnout".

V.

Není to technická úroveň, ale nedává to smysl.

• Čtyři zakladatelé Catedralu byli bývalí zaměstnanci DoGE, z nichž Kliger byl hlavním datovým důstojníkem Pentagonu.
• Společnost Reuters rovněž uvedla, že Kliger byl zapojen do právního sporu mezi ministerstvem obrany a Antropic.
• Jádrem sporu bylo, že Antropic odmítl zrušit Claudova omezení určitých vojenských použití, včetně zcela autonomních smrtelných operací a masivního vnitřního dohledu.
• Dne 25. září rozhodl odvolací soud 2: 1, že Pentagon může vyloučit Antropica ze dodavatelského řetězce.
• Vrchní vládní úředník Trump řekl Washington Post, že tři federální agentury podepsaly smlouvu s Catedral a že s ní vláda pracuje na studiu scénáře konfrontační AI.

Vydat tyto otázky neznamená tvrdit, že tento test je nespravedlivý - ve veřejné zprávě nejsou žádné důkazy, které by tento závěr podpořily, a já tento rozsudek nevyvozuji. Vysvětluje však, proč se čtenáři ptají "zda dodavatel spojený s jedním z advokátů je neutrální test".Na tuto otázku nebyla odpověď, ale samotná otázka byla rozumná.

VI. OMEZENÉ OPRAVY

Ve stejném příběhu jsou dvě sady číslic, téměř necitované, ale v této věci jsou více než 12 hodin orientované na místo Antropie.

1. Antropie sama o sobě odhalila, že od 2. října bylo v 591 open-source projektech oznámeno 6 157 mezer prostřednictvím domácího výzkumu podpory AI.Tohle je výstup obranné strany.
2. V listopadu 2025 Antropic tvrdil, že útočníci s čínským národním pozadím napadli asi 30 organizací s Claude Code.
3. V červenci letošního roku Antropic odhalil, že Claude model rozbil skutečnou organizaci třikrát v domácím testu.

Pokud dáte tyto tři dohromady s "v o 12 hodin", obrázek je kompletní:Stejná společnost je výrobcem nástrojů, které automaticky hledají mezery a stranu, která je automaticky identifikována.Není to ironie. V této fázi je to normální.Moc je obousměrná, všichni jsou na tomto řetězci.

Sedm, šest se dá dnes zkontrolovat.

Tady je seznam faktů, které jsem sepsal, ne doporučení Catedralovy zprávy. Objednávka okamžitě.

První patro: První úroveň: identifikovat aktiva

• Seznam všech SaaS s právy k řízení.Standardem je, kdo může číst chat, HR, CRM, údaje o identitě, a které hráči na straně dodavatele mohou setkat.
• Tento příspěvek je součástí našeho speciálního pokrytí Global Voices2011.Taková integrace je nejvyšší prioritou pro snížení.

Druhé patro: zúžit.

• Přenesení pravomocí v pracovní oblasti podléhá promlčecí lhůtě.Nedávejte globální čtení svolení na dlouhou dobu.
• Periodická kontrola token Outlook.Nejběžnější vstupní body jsou oddělení, změna cla a zbytková autorizace projektu.
• "Kdo dokáže vypnout nástroj?"Antropie zastavila software, dokud nebyl opraven. Kdo ve vaší společnosti má tuto pravomoc? Jak dlouho to bude trvat? Zapiš si to.

Úroveň tři: vyplňte testy a pravidla.

• Testování rychlosti stroje.Velký počet enumerátorů, rychlé testování hranic povolení, abnormální údaje během krátké doby - to jsou vlastnosti inteligentních těles běží, ne člověk.
• Napište pravidla testu do dokumentu.Oblast působnosti, přípustné techniky, uzávěry zpracování dat a mechanismy pro zastavení. Antropie říká, že druhá strana plně nedodržela pravidla a že "nedefinovaná pravidla" jsou často zdrojem prohlášení toho druhého.
• Dávej si pozor na své vlastní chytré tělo.Váš kódující anent, osud anent má stejné dokumenty. Jsou to nástroje a tvář útoku.

Osm slov, která by se měla pamatovat.

Název říká "AI Breaks Antropic", ale čtení faktů vede k přesnější verzi:AI nerozbil Antropický model a prolomil kancelářský software, který Antropic koupil.

Rozdíl není slovo pro slova. První příběh by lidi přesvědčil, že je lepší než AI, a pak by si koupili dražší modely bezpečnostních výrobků; druhý příběh by ukázal na --Zjistěte, co si můžete přečíst o všech datech a co si nikdo nepamatuje.První utrácí peníze, druhá tráví čas a druhá vydělává mnohem víc.

Je zde také omezení, které musí být zachováno: zpráva je návrh, nebyla ověřena nezávisle po dobu 12 hodin a výrobci a mezery nebyly zveřejněny. Takže každý rozsudek v tomto článku je založen pouze na té části příběhu, kterou obě strany připustily.Portál je software třetí strany, který je vystaven podnikatelským systémům a nejsou zaznamenány modelové váhy a zdrojové kódy.Tyto tři články postačují ke změně priorit sebezkoumání mnoha společností.

Chránila jsi model, ne společnost. Hranice mezi těmito dvěma věcmi je namalována na každý nástroj, který si koupíte.