AI, violando Antrópico tomó sólo 12 horas: no el modelo, sino el software de oficina que compró.

Vamos a aclarar esto:No es una invasión. Es una prueba autorizada.La catedral hizo esto en el proyecto de reporte de fugas que Anthropic se estableció (el canal autorizado para investigadores externos), y se informó uno al otro en un proceso. La palabra "break-through" es una palabra poderosa, pero puede conducir a un error de la naturaleza del riesgo.

El número de "12 horas" no vale la pena mirar. Otra pregunta más simple:¿Dónde estaba una empresa que hizo que el modelo fuera seguro para la industria?La respuesta es... del software de oficina que compró.

El valor de esto está aquí: se convierte en "seguridad de la cadena de apoyo" de la palabra correcta a un camino específico que se puede dibujar.

I. Nivel real: quién, qué, qué

La catedral es una compañía de seguridad que ha existido desde hace varios meses, y cuatro cofundadores, Gavin Kliger, Luke Farritor, Marko Elez y Jack Stein, fueron exfuncionarios de DoGE, y Kliger fue el principal oficial de datos del Pentágono. Reuters informó en julio que había fundido 160 millones de dólares, valorados en 1.400 millones de dólares, y recibió a16z y Sequoia.

Presentó una copia a Antrópico.Proyecto de informe(proyecto de informe), leído en el Washington Post. Así que todos los detalles a continuación se basan en:Es un documento que puede ser modificado y no es verificado independientemente por terceros.

Ruta: Ve por el modelo, pasa por el software de oficina

Según el informe: el cuerpo inteligente AI se transmite en menos de 12 horasSoftware de gestión de tercerosLas deficiencias han encontrado una forma de entrar en el sistema interno. Ventas, personas, IT, estos tipos de herramientas de backstage, no son infraestructura modelo, no son el código que Anthony escribió.

El nombre del fabricante de software involucrado y las lagunas específicas, ambas partes optaron por no revelar, citando el miedo al abuso. Esto ha impedido la revisión externa, pero también es consistente con la práctica habitual de divulgar lagunas.

Dos: las cosas que tienes, las cosas que no tienes.

Esta recomendación está completa, ya que la frase más difundida en las redes sociales, "Slack with an internal discussion of advanced models", fue interceptada.

	Catedral, informe.	Rango confirmado antropópico
Datos operacionales	Remuneración del personal, ofrecer detalles, transcripción de conferencias, discusión interna de Slack sobre modelos avanzados	Ventas, Recursos Humanos, Sistemas de TI, incluyendoContactos empresariales entre clientes seleccionados y sociosRegistros básicos de la cuenta de usuario
Activos básicos	No mencionado	Aviso del cliente, respuesta Claude, código fuente, peso modelo no tocado
Delegación de autoridad	Sí, el proyecto de reporte de fugas para investigadores externos	Sí, peroLas reglas de prueba no se adhirieron plenamente a ellas.
¿Fue explotado por otros?	No mencionado	Nadie fuera de Catedral ha sido capaz de explotar estas debilidades.

Esta tabla es típica:Ambas partes admitieron que estaban "en" y que las diferencias eran "cuántas" y "cuántas" y "la forma de entrar no es el cumplimiento".

La redacción de Antrópico vale la pena leer palabra por palabra: la vigilancia ya había descubierto algunas de las actividades antes de que la Catedral fuera reportada, el mismo día el acceso fue cortado y el software comercial afectado fue apagado hasta que el fabricante confirmó la reparación."Desactivar" significa más que "reparar".— Significa que estos sistemas ni siquiera funcionan hasta que se reparan.

Tres, "12 horas". Tres agujeros.

Esta es toda la parte que quiero abrir. Porque la frase "AI 12 horas para romper X" se está convirtiendo en una nueva sintaxis de marketing, y lo que omite es la clave.

Primer agujero: ¿de qué momento?

El informe no indica el punto de partida de 12 horas. ¿La fase de reconocimiento cuenta? ¿El objetivo cuenta? ¿Cuenta el conocimiento previo de la estructura de productos SaaS?Cualquiera de estos tres se mueve en un temporizador es completamente diferente.

El segundo agujero: ¿cuánta gente lo hizo?

El informe sólo dice que fue hecho por el cuerpo inteligente AI. Pero quien tallaba el rango, descubrió cómo y cuándo detenerlo, nada de eso fue escrito. En contraste con casos similares previamente publicados, el nivel real de autonomía es generalmente mucho menor que el nivel de publicidad.

Tercer agujero: ¿Quién es más rápido que tú?

Esto es lo peor.No hubo comparación del equipo rojo humano en el mismo objetivo.No es raro que un probador experto establezca varios backstages de gestión de SaaS mal equipados en un día. Sin una base de referencia, "12 horas" no se puede llamar rápido o lento.

Así que este número realmente apoya la conclusión de que no es "AI más rápido que los humanos", sino más bien una frase más estrecha:Los cuerpos inteligentes pueden contar, probar y saltar horizontalmente a velocidades de la máquina, desde "la debilidad está presente" a ventanas "la debilidad se encuentra".Eso no tarda 12 horas en respaldar, y está listo.

IV. REAL Asymmetries: Quarterly for the defence and hourly for the aggressor

Ponlo de nuevo en el proceso y vea un desajuste estructural.

Enlace	Ataque lateral (intelectual)	Defensa (empresa)
Debilidades detectadas.	Cuento de minutos, ininterrumpido.	Pruebas trimestrales de infiltración, o auditorías anuales
Validar la usabilidad	Prueba otra vez. No se cansa.	Sentencia manual, limitada por horas de trabajo
Salto horizontal	Es suficiente con la configuración equivocada.	Necesitas encontrar la configuración equivocada primero
Rehabilitación de las tierras	No es necesario.	Ir de compras, esperar y buscar, escaparate
Repito	Auto	Siguiente ronda de auditorías

La línea más lenta en este reloj no es un problema técnico.Cuestiones relativas al proceso empresarialNo lo sé. El tratamiento de Antrópico, "Cerrar primero y esperar a que el fabricante lo arregle", ya es la reacción más rápida que se puede hacer. Pero también apunta a otra cosa:Usted no tiene ningún medio local para apagar el riesgo hasta que el fabricante lo arregle.

La verdadera forma de riesgo de cadena de suministro no es "inseguridad del proveedor", es "inseguridad del proveedor cuando tienes que apagarlo".

V. Por qué el contexto político del problema

No es un nivel técnico, pero no tiene sentido.

• Los cuatro fundadores de Catedral fueron todos los antiguos funcionarios de DoGE, de los cuales Kliger era el oficial de datos principal del Pentágono.
• Reuters también informó de que Kliger participó en una controversia jurídica entre el Ministerio de Defensa y el Antrópico.
• En el centro de la disputa fue la negativa de Antrópico de levantar las restricciones de Claude sobre ciertos usos militares, incluyendo operaciones letales completamente autónomas y vigilancia interna masiva.
• El 25 de septiembre, el Tribunal Federal de Apelación dictaminó por 2 a 1 que el Pentágono podía excluir a Antrópico de la cadena de suministro.
• Un alto funcionario del gobierno de Trump dijo al Washington Post que tres agencias federales habían firmado con Catedral y que el Gobierno estaba trabajando con él para estudiar el escenario de la IA confrontada.

Poner esto fuera no es decir que esta prueba es injusta — no hay evidencia en el informe público para apoyar esta conclusión, ni tomo esta sentencia. Sin embargo, explica por qué los lectores preguntarían "si un proveedor asociado con uno de los litigantes es una prueba neutral".No había respuesta a esa pregunta, pero la pregunta misma era razonable.

VI. CORRECCIONES LIMITADAS

Hay dos conjuntos de figuras en la misma historia, casi no citadas, pero son más indicativas del lugar de Antrópico en este asunto que 12 horas.

1. Anthropic itself revealedd that, as of 2 October, 6,157 loopholes had been reported in 591 open-source projects through home-based AI support research.Esta es la salida del lado defensivo.
2. En noviembre de 2025, Anthropic afirmó que los atacantes con antecedentes nacionales chinos habían atacado a unas 30 organizaciones con el Código Claude.
3. En julio de este año, Antrópico reveló que el modelo Claude rompió la organización real tres veces en una prueba de casa.

Si pones estos tres juntos con "en 12 horas", la imagen está completa:La misma empresa es tanto el fabricante de instrumentos que buscan automáticamente lagunas y la parte que se identifica automáticamente.No es irónico. Es normal en esta etapa.El poder es bidireccional, todos están en esta cadena.

Siete, seis se pueden revisar hoy.

Aquí hay una lista de los hechos que he elaborado, no las recomendaciones del informe de Catedral. Orden inmediatamente.

Primera planta: primer nivel: identificar activos

• Lista todos los SaaS con privilegios de gestión.El estándar es quién puede leer chat, HR, CRM, datos de identidad, y qué jugadores en el lado proveedor pueden reunirse.
• Este post es parte de nuestra cobertura especial Global Voices 2011.Esa integración es la máxima prioridad para la reducción.

Segundo piso: estrecho.

• La delegación de autoridad en la esfera de trabajo está sujeta a una prescripción.No dé permiso de lectura global por mucho tiempo.
• Revisión periódica de Outlook token.La separación, el cambio de deber y la autorización residual posterior al proyecto son los puntos de entrada más comunes.
• "¿Quién puede apagar una herramienta?"Antrópico detuvo el software hasta que fue reparado. ¿Quién en su compañía tiene esta autoridad? ¿Cuánto tardará? Escribelo.

Nivel tres: rellenar las pruebas y las reglas.

• Probando el comportamiento de velocidad de la máquina.Un gran número de enumeradores, pruebas rápidas de los límites de permiso, lecturas anormales dentro de un corto período de tiempo, son las características de los cuerpos inteligentes funcionando, no humanos.
• Escriba las reglas de prueba en un documento.Alcance, técnicas permisibles, tapas de procesamiento de datos y mecanismos para el paro. Antrópico dice que la otra parte no ha cumplido plenamente las reglas, y que las "reglas indefinidas" son a menudo la fuente de las declaraciones del otro.
• Cuidado con tu propio cuerpo inteligente.Su anhelo de codificación, fortuna anent tiene los mismos documentos. Son herramientas y una cara de ataque.

Ocho palabras que deberían ser recordadas.

El título dice "AI Breaks Anthropic", pero leer los hechos conduce a una versión más precisa:AI no rompió el modelo antropópico, y rompió el software de oficina que Anthropic compró.

La diferencia no es una palabra para palabras. La primera narrativa haría pensar que es mejor que AI, y luego comprar productos de seguridad modelo más caros; la segunda narrativa apuntaría a...Descubre lo que puedes leer sobre todos los datos y lo que nadie recuerda.El primero gasta dinero, éste pasa tiempo, y éste gana mucho más.

También hay una restricción que debe mantenerse: el informe es un proyecto, no se ha verificado de forma independiente durante 12 horas, y los fabricantes y lagunas implicadas no han sido divulgados. Así que cada juicio en este artículo se basa sólo en esa parte de la historia, que ambas partes han admitido.El portal es un software de terceros, que está expuesto a sistemas de negocios y pesos modelo y códigos fuente no se encuentran.Estos tres artículos son suficientes para cambiar las prioridades de autoexamen de muchas empresas.

Protegiste el modelo, no la compañía. El límite entre estas dos cosas está pintado en cada herramienta que usted compra.