AI, Verletzung Anthropic dauerte nur 12 Stunden: nicht das Modell, sondern die Büro-Software, die es gekauft.

Lassen Sie uns das klarstellen:Es ist keine Invasion. Es ist ein autorisierter Test.Kathedrale tat dies in dem Leak-Reporting-Projekt, das Anthropic selbst eingerichtet hat (der autorisierte Kanal für externe Forscher), und es wurde einander in einem Prozess gemeldet. Das Wort "Durchbruch" ist ein mächtiges Wort, aber es kann zu einer Fehleinschätzung der Art des Risikos führen.

Die Anzahl der "12 Stunden" ist nicht wirklich sehenswert. Noch eine einfachere Frage:Wo war ein Unternehmen, das das Modell für die Industrie sicher gemacht hat?Die Antwort ist - von der Bürosoftware, die es gekauft hat.

Der Wert davon ist hier: Es dreht "Supply Chain Security" vom richtigen Wort auf einen bestimmten Weg, der gezogen werden kann.

I. Faktische Ebene: wer, was, was zu bekommen

Cathedral ist eine Sicherheitsfirma, die seit mehreren Monaten besteht, und vier Mitbegründer, Gavin Kliger, Luke Farritor, Marko Elez und Jack Stein, waren ehemalige DoGE-Mitarbeiter, und Kliger war der Chief Data Officer des Pentagon. Reuters berichtete im Juli, dass es $ 160 Millionen geschmolzen hatte, im Wert von $ 1,4 Milliarden, und erhielt a16z und Sequoia.

Es reichte eine Kopie an Anthropic.Berichtsentwurf(Berichtsentwurf), gelesen in der Washington Post. Alle Details unten sind also auf Folgendes ausgerichtet:Es ist ein Dokument, das geändert werden kann und nicht unabhängig von Dritten überprüft wird.

Route: Gehen Sie um das Modell herum, gehen Sie durch die Bürosoftware

Laut Bericht: AI Smart Body wird in weniger als 12 Stunden übergebenVerwaltungssoftware von DrittanbieternSchwächen haben einen Weg in das interne System gefunden. Vertrieb, Leute, IT, diese Art von Backstage-Tools, sie sind keine Modellinfrastruktur, sie sind nicht der Code, den Anthony selbst geschrieben hat.

Der Name des beteiligten Softwareherstellers und die spezifischen Schlupflöcher haben beide Parteien unter Berufung auf Missbrauchsangst nicht offengelegt. Dies hat eine externe Überprüfung verhindert, steht aber auch im Einklang mit der üblichen Praxis, Schlupflöcher offenzulegen.

Zwei: die Dinge, die du bekommst, die Dinge, die du nicht bekommst.

Diese Empfehlung ist vollständig, weil der am weitesten verbreitete Satz in sozialen Medien, "Slack mit einer internen Diskussion über fortgeschrittene Modelle", tatsächlich abgefangen wurde.

	Catedral, Bericht.	Anthropischer bestätigter Bereich
Betriebsdaten	Mitarbeitervergütung, Angebotsdetails, Konferenztranskription, interne Slack-Diskussion zu fortgeschrittenen Modellen	Vertrieb, HR, IT-Systeme, einschließlichGeschäftskontakte zwischen ausgewählten Kunden und PartnernGrundlegende Benutzerkonten
Kernvermögen	Nicht erwähnt	Kundenaufforderung, Claude Antwort, Quellcode, Modellgewicht nicht berührt
Übertragung von Befugnissen	Ja, das Leak Reporting Projekt für externe Forscher	Ja, aberDie Testregeln wurden nicht vollständig eingehalten.
Wurde es von anderen ausgebeutet?	Nicht erwähnt	Niemand außerhalb von Catedral konnte diese Schwächen ausnutzen.

Diese Tabelle ist typisch:Beide Parteien gaben zu, dass sie "in" waren und dass die Unterschiede "wie viele" und "wie viele" waren und "der Weg hinein ist keine Einhaltung".

Der Wortlaut von Anthropic ist es wert, Wort für Wort gelesen zu werden: Die Überwachung hatte bereits einige der Aktivitäten entdeckt, bevor Catedral gemeldet wurde, am selben Tag wurde der Zugang unterbrochen und die betroffene kommerzielle Software wurde heruntergefahren, bis der Hersteller die Reparatur bestätigte."Deaktivieren" bedeutet mehr als "Reparieren".Es bedeutet, dass diese Systeme nicht einmal funktionsfähig sind, bis sie repariert sind.

Drei, "12 Stunden". Drei Löcher.

Das ist der ganze Teil, den ich öffnen möchte. Weil der Satz "AI 12 Stunden, um X zu brechen" zu einer neuen Marketing-Syntax wird, und was er auslässt, ist der Schlüssel.

Erstes Loch: ab welchem Moment?

Der Bericht gibt nicht den Ausgangspunkt von 12 Stunden an. Zählt die Aufklärungsphase? Zählt das Ziel? Zählen Vorkenntnisse der SaaS-Produktstruktur?Jede dieser drei Bewegungen in einen Timer ist völlig anders.

Das zweite Loch: Wie viele Leute haben es gemacht?

Der Bericht sagt nur, dass es vom AI Smart Body gemacht wurde. Aber wer das Sortiment geschnitzt hat, hat herausgefunden, wie und wann man es stoppen kann - nichts davon wurde geschrieben. Im Gegensatz zu ähnlichen Fällen, die zuvor veröffentlicht wurden, ist das tatsächliche Niveau der Autonomie im Allgemeinen viel niedriger als das Niveau der Publizität.

Drittes Loch: Wer ist schneller als du?

Das ist das Schlimmste.Es gab keinen Vergleich des menschlichen roten Teams mit demselben Ziel.Es ist nicht ungewöhnlich, dass ein erfahrener Tester mehrere schlecht ausgestattete SaaS-Management-Backstages an einem Tag einrichtet. Ohne Baseline kann "12 Stunden" nicht schnell oder langsam genannt werden.

Diese Zahl unterstützt also wirklich die Schlussfolgerung, dass es nicht "KI schneller als Menschen" ist, sondern eher ein engerer Satz:Intelligente Körper können mit Maschinengeschwindigkeiten zählen, testen und horizontal springen, von "Schwäche ist vorhanden" bis zu "Schwäche ist gefunden".Das dauert nicht 12 Stunden, um zu unterstützen, und es ist festgelegt.

IV. ECHTE Asymmetrien: Vierteljährlich für die Defensive und stündlich für den Aggressor

Setzen Sie es wieder in den Prozess und sehen Sie eine strukturelle Diskrepanz.

Link	Angriffsseite (intellektuell)	Verteidigungsseite (Unternehmen)
festgestellte Mängel.	Minutenzählen, ununterbrochen.	Vierteljährliche Infiltrationstests oder jährliche Audits
Validierung der Usability	Versuchen Sie es noch einmal. Es wird nicht müde.	Manuelles Urteil, begrenzt durch Arbeitszeiten
Horizontalsprung	Es reicht mit der falschen Konfiguration.	Sie müssen die Konfiguration zuerst falsch finden
Sanierung der Anlandungen	Keine Notwendigkeit.	Einkaufen gehen, warten und suchen, Release-Fenster
Wiederholung	Auto	Nächste Runde der Audits

Die langsamste Linie in dieser Uhr ist kein technisches Problem.GeschäftsprozessfragenIch weiß es nicht. Die Behandlung von Anthropic, "Zuerst schließen und warten, bis der Hersteller es repariert", ist bereits die schnellste Reaktion, die gemacht werden kann. Aber es weist auch auf eine andere Sache hin:Sie haben keine lokalen Mittel, um das Risiko abzuschalten, bis der Hersteller es repariert.

Die wahre Form des Lieferkettenrisikos ist nicht "Lieferantenunsicherheit", es ist "Lieferantenunsicherheit, wenn Sie es schließen müssen".

V. WARUM DER POLITISCHE ZUSAMMENHANG DES PROBLEMS

Es ist keine technische Ebene, aber es macht keinen Sinn.

• Die vier Gründer von Catedral waren alle ehemalige DoGE-Mitarbeiter, von denen Kliger der Chief Data Officer des Pentagon war.
• Reuters berichtete auch, dass Kliger in einen Rechtsstreit zwischen dem Verteidigungsministerium und Anthropic verwickelt war.
• Im Mittelpunkt des Streits stand die Weigerung von Anthropic, Claudes Beschränkungen für bestimmte militärische Zwecke aufzuheben, einschließlich völlig autonomer tödlicher Operationen und massiver interner Überwachung.
• Am 25. September entschied das Bundesberufungsgericht mit 2 zu 1, dass das Pentagon Anthropic aus der Lieferkette ausschließen könnte.
• Ein hochrangiger Trump-Regierungsbeamter sagte der Washington Post, dass drei Bundesbehörden mit Catedral unterschrieben hätten und dass die Regierung mit ihr zusammenarbeite, um das konfrontative KI-Szenario zu untersuchen.

Diese herauszustellen bedeutet nicht, dass dieser Test unfair ist - es gibt keine Beweise im öffentlichen Bericht, die diese Schlussfolgerung stützen, noch nehme ich dieses Urteil. Es erklärt jedoch, warum Leser fragen würden, "ob ein Lieferant, der mit einem der Rechtsstreitigen verbunden ist, ein neutraler Test ist".Es gab keine Antwort auf diese Frage, aber die Frage selbst war vernünftig.

VI. BESCHRÄNKUNGEN

Es gibt zwei Sätze von Figuren in der gleichen Geschichte, fast unzitiert, aber sie sind mehr bezeichnend für den Platz des Anthropischen in dieser Angelegenheit als 12 Stunden.

1. Anthropic selbst gab bekannt, dass bis zum 2. Oktober 6,157 Schlupflöcher in 591 Open-Source-Projekten durch Heim-KI-Unterstützungsforschung gemeldet wurden.Dies ist der Output der defensiven Seite.
2. Im November 2025 behauptete Anthropic, dass die Angreifer mit chinesischem Hintergrund rund 30 Organisationen mit Claude Code angegriffen hätten.
3. Im Juli dieses Jahres enthüllte Anthropic, dass das Claude-Modell die reale Organisation dreimal in einem Heimtest zusammenbrach.

Wenn Sie diese drei zusammen mit "in von 12 Stunden" setzen, ist das Bild vollständig:Das gleiche Unternehmen ist sowohl der Hersteller von Instrumenten, die automatisch nach Schlupflöchern suchen, als auch die Partei, die automatisch identifiziert wird.Es ist nicht ironisch. In diesem Stadium ist es normal.Macht ist zweiseitig, jeder ist in dieser Kette.

Sieben, sechs können heute überprüft werden.

Hier ist eine Liste der Fakten, die ich erstellt habe, nicht die Empfehlungen des Catedral-Berichts. Bestellen Sie sofort.

Erste Etage: Erste Ebene: Vermögenswerte identifizieren

• Listet alle SaaS mit Managementprivilegien auf.Standard ist, wer chat, hr, crm, identitätsdaten lesen kann und welche spieler auf der lieferantenseite treffen können.
• Dieser Beitrag ist Teil unserer Sonderberichterstattung Global Voices 2011.Eine solche Integration hat für die Reduktion höchste Priorität.

Zweiter Stock: verengt.

• Die Befugnisübertragung im Arbeitsbereich unterliegt einer Verjährungsfrist.Geben Sie keine globale Leseberechtigung für eine lange Zeit Token.
• Regelmäßige Überprüfung des Outlook-Tokens.Trennung, Pflichtwechsel und Restgenehmigung nach dem Projekt sind die häufigsten Einstiegspunkte.
• "Wer kann ein Werkzeug ausschalten?"Anthropic stoppte die Software, bis sie repariert wurde. Wer in Ihrem Unternehmen hat diese Autorität? Wie lange wird es dauern? Schreiben Sie es auf.

Stufe drei: Füllen Sie die Tests und die Regeln aus.

• Prüfung des Geschwindigkeitsverhaltens der Maschine.Eine große Anzahl von Zählern, schnelles Testen von Berechtigungsgrenzen, abnormale Messwerte innerhalb kurzer Zeit - das sind die Eigenschaften intelligenter Körper, die laufen, nicht menschlich.
• Schreiben Sie die Testregeln in ein Dokument.Anwendungsbereich, zulässige Techniken, Datenverarbeitungsobergrenzen und Mechanismen für das Stillsetzen. Anthropic sagt, dass die andere Partei die Regeln nicht vollständig eingehalten hat und dass "undefinierte Regeln" oft die Quelle der Aussagen des anderen sind.
• Beobachten Sie Ihren eigenen intelligenten Körper.Ihre Codierung Anent, Fortune Anent hält die gleichen Dokumente. Sie sind Werkzeuge und ein Gesicht des Angriffs.

Acht Worte, an die man sich wirklich erinnern sollte.

Der Titel sagt "AI Breaks Anthropic", aber das Lesen der Fakten führt zu einer genaueren Version:AI hat das Anthropic-Modell nicht gebrochen, und es hat die Bürosoftware durchbrochen, die Anthropic gekauft hat.

Der Unterschied ist kein Wort für Worte. Die erste Erzählung würde die Leute denken lassen, dass es besser ist als KI, und dann teurere Modellsicherheitsprodukte kaufen; die zweite Erzählung würde darauf hinweisen -Finden Sie heraus, was Sie über alle Daten lesen können und was sich niemand an Token erinnert.Ersteres gibt Geld aus, letzteres verbringt Zeit und letzteres verdient viel mehr.

Es gibt auch eine Einschränkung, die beibehalten werden muss: Der Bericht ist ein Entwurf, er wurde 12 Stunden lang nicht unabhängig überprüft, und die betroffenen Hersteller und Schlupflöcher wurden nicht bekannt gegeben. Jedes Urteil in diesem Artikel basiert also nur auf dem Teil der Geschichte, den beide Seiten zugegeben haben.Das Portal ist eine Software von Drittanbietern, die Geschäftssystemen ausgesetzt ist und Modellgewichte und Quellcodes nicht angetroffen werden.Diese drei Artikel reichen aus, um die Prioritäten der Selbstprüfung vieler Unternehmen zu ändern.

Sie haben das Modell geschützt, nicht das Unternehmen. Die Grenze zwischen diesen beiden Dingen ist auf jedes Werkzeug gemalt, das Sie kaufen.