AI, breaching Anthropic tog kun 12 timer: ikke modellen, men kontoret software, det købte.

Lad os få det på det rene.Det er ikke en invasion. Det er en godkendt test.Katedral gjorde dette i lækage rapportering projekt, at Anthropic oprettet sig selv (den autoriserede kanal for eksterne forskere), og det blev rapporteret til hinanden i en proces. Ordet "break-through" er et stærkt ord, men det kan føre til fejlvurdering af arten af risikoen.

Antallet af "12 timer" er ikke værd at se på. Et andet mere simpelt spørgsmål:Hvor var et firma, der gjorde modellen sikker for branchen?Svaret er -- fra den kontorsoftware det købte.

Værdien af dette er her: det vender "forsyningskædesikkerhed" fra det rigtige ord til en bestemt sti, der kan tegnes.

I. Fakturaniveau: hvem, hvad, hvad man skal få

Cathedral er et sikkerhedsfirma, der har eksisteret i flere måneder, og fire medstifter, Gavin Kliger, Luke Farritor, Marko Elez og Jack Stein, var tidligere DoGE personale, og Kliger var den ledende dataofficer i Pentagon. Reuters rapporterede i juli, at det havde smeltet $160 millioner, værdiansættes til $1,4 milliarder, og modtog a16z og Sequoia.

Den sendte en kopi til Anthropic.Udkast til betænkning(udkast til rapport), læses i Washington Post. Så alle detaljerne nedenfor er forudfattet på:Det er et dokument, der kan ændres og ikke kontrolleres uafhængigt af tredjemand.

Route: Gå rundt om modellen, gå gennem kontor software

Ifølge rapporten: AI smart body er bestået i mindre end 12 timerSoftware til administration af tred-party-partierSvagheder har fundet en vej ind i det interne system. Salg, mennesker, IT, disse typer af backstage værktøjer, de er ikke model infrastruktur, de er ikke den kode, Anthony skrev selv.

Navnet på den involverede softwareproducent og de specifikke smuthuller valgte begge parter ikke at afsløre, idet de henviste til frygt for misbrug. Det har forhindret ekstern revision, men det er også i overensstemmelse med den sædvanlige praksis med at afsløre smuthuller.

To: De ting man får, de ting man ikke får.

Denne anbefaling er komplet, fordi den mest udbredte sætning på sociale medier, "Slack med en intern diskussion af avancerede modeller", faktisk blev opsnappet.

	Katedral, rapportér.	Anthropisk bekræftet område
Operationelle data	Personaleaflønning, tilbud, konferencetransskription, intern Slack diskussion om avancerede modeller	Salg, HR, IT-systemer, herunderForretningsforbindelser mellem udvalgte kunder og partnereGrundlæggende brugerkontooptegnelser
Kerneaktiver	Ikke nævnt	Client prompt, Claude svar, kildekode, model vægt ikke rørt
Delegation af beføjelser	Ja, lækagerapporteringsprojektet for eksterne forskere	Ja, men...Testreglerne blev ikke overholdt fuldt ud.
Blev det udnyttet af andre?	Ikke nævnt	Ingen uden for Catedral har kunnet udnytte disse svagheder.

Denne tabel er typisk:Begge parter indrømmede, at de var "i", og at forskellene var "hvor mange" og "hvor mange" og "vejen ind er ikke overholdelse".

Ordlyden af Anthropic er værd at læse ord for ord: overvågningen havde allerede opdaget nogle af de aktiviteter, før Catedral blev rapporteret, samme dag adgangen blev afbrudt og den berørte kommercielle software blev lukket ned, indtil producenten bekræftede reparationen."Deaktiver" betyder mere end "reparation".- Det betyder, at disse systemer ikke engang fungerer, før de er repareret.

Tre, "12 timer". Tre huller.

Det er det, jeg vil åbne. Fordi sætningen "AI 12 timer til at bryde X" er ved at blive en ny markedsføring syntaks, og hvad det udelader er nøglen.

Første hul: Fra hvilket øjeblik?

Betænkningen angiver ikke udgangspunktet for 12 timer. Tæller rekognosceringsfasen? Tæller målet? Tæller forudgående kendskab til SaaS produktstrukturen?Enhver af disse tre bevæger sig ind i en timer er helt anderledes.

Det andet hul: Hvor mange gjorde det?

Rapporten siger kun, at det blev gjort af AI smart body. Men hvem udskar området, fandt ud af hvordan og hvornår man skulle stoppe det - intet af det blev skrevet. I modsætning til lignende tilfælde, der tidligere er offentliggjort, er det faktiske niveau for autonomi generelt meget lavere end niveauet for offentliggørelse.

Hvem er hurtigere end dig?

Det er det værste.Der var ingen sammenligning af det menneskelige røde hold på samme mål.Det er ikke ualmindeligt for en dygtig tester at oprette flere dårligt udstyret SaaS management backstains på en dag. Uden en basislinje kan "12 timer" ikke kaldes hurtigt eller langsomt.

Så dette tal virkelig understøtter den konklusion, at det ikke er "AI hurtigere end mennesker", men snarere en mere snæver sætning:Smart kroppe kan tælle, teste, og hoppe vandret ved maskinhastigheder, fra "svaghed er til stede" til "svaghed findes" vinduer.Det tager ikke 12 timer at støtte, og den er klar.

IV. REAL Asymmetries: Kvartalsvis for defensiv og time for aggressoren

Sæt det tilbage i processen og se et strukturelt misforhold.

Link	Angrib side (intellektuel)	Forsvar (virksomhed)
Svagheder opdaget.	Minuttal, uafbrudt.	Kvartalsvise infiltrationstest eller årlige revisioner
Validér anvendelighed	Prøv igen. Det bliver ikke træt.	Manuel vurdering, begrænset af arbejdstid
Vandret spring	Det er nok med den forkerte konfiguration.	Du skal finde konfigurationen forkert først
Rehabilitering af landinger	Det behøves ikke.	Gå ud og køb ind og find vinduet.
Gentag	Auto	Næste revisionsrunde

Den hurtigste linje i dette ur er ikke et teknisk problem.Spørgsmål vedrørende forretningsprocessenDet ved jeg ikke. Anthropics behandling, "Luk først og vent på producenten til at løse det", er allerede den hurtigste reaktion, der kan gøres. Men det peger også på en anden ting:Du har ingen lokale midler til at slukke risikoen, indtil producenten løser det.

Den virkelige form for forsyningskæder risiko er ikke "leverandør usikkerhed", det er "leverandør usikkerhed, når du er nødt til at lukke det ned".

V. HVORFOR PROBLEMETS POLITISKE BAGGRUND

Det er ikke et teknisk niveau, men det giver ingen mening.

• De fire grundlæggere af Catedral var alle tidligere DoGE personale, hvoraf Kliger var den ledende data officer i Pentagon.
• Reuters rapporterede også, at Kliger var involveret i en retssag mellem forsvarsministeriet og Anthropic.
• Kernen i tvisten var Anthropics afvisning af at ophæve Claude 'restriktioner på visse militære anvendelser, herunder fuldstændig autonome dødbringende operationer og massiv intern overvågning.
• Den 25. september fastslog Federal Court of Appeal af 2 til 1, at Pentagon kunne udelukke Anthropic fra forsyningskæden.
• En højtstående Trump regering embedsmand fortalte Washington Post, at tre føderale agenturer havde underskrevet med Catedral, og at regeringen arbejdede med det for at studere konfrontation AI scenario.

At sige dette er ikke at sige, at denne test er uretfærdig - der er ingen beviser i den offentlige rapport til støtte for denne konklusion, og jeg tager heller ikke denne vurdering. Det forklarer imidlertid, hvorfor læserne ville spørge "om en leverandør, der er forbundet med en af parterne, er en neutral test".Der var ikke noget svar på dette spørgsmål, men selve spørgsmålet var rimeligt.

VI. LIMITEREDE KORREKTIONER

Der er to sæt tal i den samme historie, næsten uciteret, men de er mere vejledende for stedet for Anthropic i denne sag end 12 timer.

1. Anthropic selv oplyst, at fra 2 Oktober, 6.157 smuthuller var blevet rapporteret i 591 open-source projekter gennem hjem-baseret AI støtte forskning.Dette er resultatet af den defensive side.
2. I november 2025 hævdede Anthropic, at angriberne med en kinesisk national baggrund havde angrebet omkring 30 organisationer med Claude Code.
3. I juli i år, viste Anthropic, at Claude model brød ned den virkelige organisation tre gange i en hjem test.

Hvis du sætter disse tre sammen med "på 12 timer", billedet er komplet:Den samme virksomhed er både producent af instrumenter, der automatisk søger efter smuthuller og den part, der automatisk identificeres.Det er ikke ironisk. Det er normalt på dette tidspunkt.Magt er to-måde, alle er på denne kæde.

Syv, seks kan kontrolleres i dag.

Her er en liste over fakta, jeg har udarbejdet, ikke anbefalingerne i Catedral-rapporten. Bestil straks.

Første sal: Første niveau: identificere aktiver

• Lister alle SaaS med ledelsesrettigheder.Standard er, hvem der kan læse chat, HR, CRM, identitetsdata, og hvilke spillere på leverandørsiden kan mødes.
• Dette indlæg er en del af vores særlige dækning Global Voices 2011.En sådan integration er den højeste prioritet for reduktion.

Anden sal: smal ned.

• Delegationen af beføjelser på arbejdsområdet er underlagt en forældelsesfrist.Giv ikke global læsetilladelse i lang tid.
• Periodisk gennemgang af Outlook token.Separation, ændring af pligter og resterende postprojektgodkendelse er de mest almindelige indgangssteder.
• "Hvem kan slukke et værktøj?"Anthropic stoppede softwaren, indtil den blev repareret. Hvem i dit firma har denne autoritet? Hvor lang tid tager det? Skriv det ned.

Niveau tre: Udfyld testene og reglerne.

• Test maskine hastighed adfærd.Et stort antal optællere, hurtig afprøvning af tilladelsesgrænser, unormale aflæsninger inden for kort tid - disse er kendetegnene for intelligente organer, der kører, ikke menneskelige.
• Skriv testreglerne i et dokument.Anvendelsesområde, tilladelige teknikker, edb-lofter og mekanismer til standsning. Anthropic siger, at den anden part ikke fuldt ud har overholdt reglerne, og at "udefinerede regler" ofte er kilden til hinandens udtalelser.
• Pas på din egen kloge krop.Din kodning anent, lykke anent indeholder de samme dokumenter. De er redskaber og et ansigt til angreb.

Otte ord, der virkelig bør huskes.

Titlen siger "AI Breaks Anthropic", men læsning af fakta fører til en mere præcis version:AI ikke bryde Anthropic model, og det brød gennem kontoret software, Anthropic købt.

Forskellen er ikke et ord for ord. Den første fortælling ville få folk til at tro det er bedre end AI, og derefter købe dyrere model sikkerhedsprodukter; den anden fortælling ville pege på --Find ud af, hvad du kan læse om alle data, og hvad ingen husker token.Den første bruger penge, den anden bruger tid, og den anden tjener meget mere.

Der er også en tilbageholdenhed, der skal bevares. Betænkningen er et udkast, den er ikke blevet uafhængigt kontrolleret i 12 timer, og de involverede producenter og smuthuller er ikke blevet afsløret. Så hver dom i denne artikel er kun baseret på den del af historien, som begge parter har indrømmet.Portalen er en tredjeparts software, som er udsat for forretningssystemer og modelvægte og kildekoder findes ikke.Disse tre artikler er nok til at ændre mange virksomheders egne prioriteringer.

Du beskyttede modellen, ikke firmaet. Grænsen mellem disse to ting er malet på hvert værktøj, du køber.