एआई, एन्थ्रोपिक का उल्लंघन केवल 12 घंटे ले गया: मॉडल नहीं, बल्कि इसे खरीदा गया कार्यालय सॉफ्टवेयर।

चलो यह सीधे प्राप्त करें:यह एक आक्रमण नहीं है। यह एक अधिकृत परीक्षण है।कैथेड्रल ने यह लीक रिपोर्टिंग परियोजना में किया कि एंथ्रोपिक ने खुद को स्थापित किया (बाहरी शोधकर्ताओं के लिए अधिकृत चैनल) और यह एक प्रक्रिया में एक दूसरे को सूचित किया गया था। "ब्रेक-थ्रू" शब्द एक शक्तिशाली शब्द है, लेकिन इससे जोखिम की प्रकृति की गलतफहमी हो सकती है।

"12 घंटे" की संख्या वास्तव में देखने लायक नहीं है। एक और सरल सवाल:एक कंपनी कहाँ थी जिसने उद्योग के लिए मॉडल को सुरक्षित बनाया?यह उत्तर है -- इसे खरीदे गए ऑफिस सॉफ्टवेयर से।

इसका मूल्य यहां है: यह सही शब्द से "आपूर्ति श्रृंखला सुरक्षा" को एक विशिष्ट पथ में बदल देता है जिसे खींचा जा सकता है।

I. Factual स्तर: कौन, क्या, क्या करना है?

कैथेड्रल एक सुरक्षा कंपनी है जो कई महीनों तक अस्तित्व में रही है, और चार सह-संस्थापक, गैविन क्लेगर, ल्यूक फाररिटर, मार्को एलेज़ और जैक स्टीन, पूर्व डॉजीई स्टाफर थे, और क्लिगर पेंटागन के मुख्य डेटा अधिकारी थे। रॉयटर्स ने जुलाई में रिपोर्ट की कि यह $160 मिलियन को पिघल गया था, जिसका मूल्य 1.4 बिलियन डॉलर था और उन्हें 16z और Sequoia मिला।

इसने एन्थ्रोपिक को एक प्रतिलिपि प्रस्तुत की।ड्राफ्ट रिपोर्ट(ड्राफ्ट रिपोर्ट), वॉशिंगटन पोस्ट में पढ़ा गया। तो नीचे दिए गए सभी विवरणों पर premised हैं:यह एक ऐसा दस्तावेज़ है जिसे संशोधित किया जा सकता है और स्वतंत्र रूप से तीसरे पक्ष द्वारा सत्यापित नहीं किया जा सकता है।

रूट: मॉडल के आसपास जाओ, कार्यालय सॉफ्टवेयर के माध्यम से जाना

रिपोर्ट के अनुसार: एआई स्मार्ट बॉडी को 12 घंटे से कम समय में पारित किया जाता हैतृतीय-पक्ष प्रबंधन सॉफ्टवेयरकमजोरियों को आंतरिक प्रणाली में एक रास्ता मिल गया है। बिक्री, लोग, आईटी, इन प्रकार के बैकस्टेज टूल, वे मॉडल अवसंरचना नहीं हैं, वे कोड नहीं हैं कि एंथनी ने खुद को लिखा है।

सॉफ्टवेयर निर्माता का नाम शामिल है और विशिष्ट लूपहोल, दोनों पक्षों ने दुरुपयोग के डर का खुलासा नहीं करने का फैसला किया। इसने बाहरी समीक्षा को रोका है, लेकिन यह लूपहोल को डिसक्लोजिंग के सामान्य अभ्यास के अनुरूप भी है।

दो: चीजें जो आपको मिलती हैं, चीजें आपको नहीं मिलतीं।

यह सिफारिश पूरी हो गई है, क्योंकि सोशल मीडिया पर सबसे व्यापक रूप से प्रसारित वाक्य, "उन्नत मॉडलों की आंतरिक चर्चा के साथ स्लैक", वास्तव में अवरोधित था।

	कैथेड्रल, रिपोर्ट।	एंथ्रोपिक पुष्टि रेंज
परिचालन डेटा	स्टाफ पारिश्रमिक, प्रस्ताव विवरण, सम्मेलन ट्रांसक्रिप्शन, उन्नत मॉडल पर आंतरिक स्लैक चर्चा	बिक्री, मानव संसाधन, आईटी सिस्टम सहितचयनित ग्राहकों और भागीदारों के बीच व्यापार संपर्कमूल उपयोगकर्ता खाता रिकॉर्ड
कोर संपत्ति	नहीं	क्लाइंट प्रॉम्प्ट, क्लाउड उत्तर, सोर्स कोड, मॉडल वेट टच नहीं
अधिकार का प्रतिनिधिमंडल	हाँ, बाहरी शोधकर्ताओं के लिए रिसाव रिपोर्टिंग परियोजना	हाँ, लेकिनपरीक्षण नियमों को पूरी तरह से पालन नहीं किया गया था।
क्या यह दूसरों द्वारा शोषण किया गया था?	नहीं	कैथेड्रल के बाहर कोई भी इन कमजोरियों का शोषण करने में सक्षम नहीं है।

यह तालिका विशिष्ट है:दोनों पक्षों ने स्वीकार किया कि वे "में" थे और मतभेद "कितना कई" और "कितना कई" थे और "में रास्ता अनुपालन नहीं है"।

एंथ्रोपिक का शब्दकरण शब्द के लिए शब्द पढ़ने के लायक है: कैथेड्रल की रिपोर्ट करने से पहले पहले से ही कुछ गतिविधियों की खोज की गई थी, उसी दिन एक्सेस को काट दिया गया था और प्रभावित वाणिज्यिक सॉफ्टवेयर तब तक बंद हो गया जब तक निर्माता ने मरम्मत की पुष्टि नहीं की थी।"Deactivate" का अर्थ "repair" से अधिक है।इसका मतलब यह है कि जब तक उन्हें मरम्मत की जाती है तब तक ये सिस्टम कार्यात्मक नहीं हैं।

तीन, 12 घंटे। तीन छेद।

यह पूरा हिस्सा है जिसे मैं खोलना चाहता हूँ। क्योंकि वाक्यांश "AI 12 hours to break X" एक नया विपणन वाक्य रचना बन रहा है, और यह क्या है?

पहला छेद: किस क्षण से?

रिपोर्ट 12 घंटे के प्रारंभिक बिंदु को इंगित नहीं करती है। क्या पुनर्जागरण चरण गिनती है? क्या लक्ष्य गणना करता है? SaaS उत्पाद संरचना गिनती की पूर्व जानकारी है?इन तीनों में से कोई भी एक टाइमर में पूरी तरह से अलग है।

दूसरा छेद: कितने लोगों ने इसे किया?

रिपोर्ट केवल कहती है कि यह एआई स्मार्ट बॉडी द्वारा किया गया था। लेकिन जिन्होंने उस श्रेणी की नक्काशी की, यह पता लगाया कि कैसे और कब इसे रोकने के लिए - उसमें से कोई भी लिखित नहीं था। इसी तरह के मामलों के विपरीत पहले प्रचारित, स्वायत्तता का वास्तविक स्तर आम तौर पर प्रचार के स्तर की तुलना में बहुत कम होता है।

तीसरा छेद: कौन आपके मुकाबले तेज़ है?

यह सबसे बुरा है।एक ही लक्ष्य पर मानव लाल टीम की तुलना नहीं की गई थी।यह एक कुशल परीक्षक के लिए एक दिन में कई खराब सुसज्जित सास प्रबंधन बैकस्टेज स्थापित करने के लिए असामान्य नहीं है। बेसलाइन के बिना, "12 घंटे" को तेज या धीमा नहीं कहा जा सकता है।

इसलिए यह संख्या वास्तव में इस निष्कर्ष का समर्थन करती है कि यह "एआई तेज इंसानों की तुलना में" नहीं बल्कि एक अधिक संकीर्ण वाक्य है:स्मार्ट बॉडी मशीन की गति पर क्षैतिज रूप से गिनती, परीक्षण और कूद सकते हैं, "कमजोर मौजूद है" से "कमजोर" खिड़कियों तक।यह 12 घंटे का समर्थन नहीं करता है और यह निर्धारित है।

IV. REAL Asymmetries: त्रैमासिक रूप से आक्रामक और आक्रामक के लिए रक्षात्मक के लिए

इसे प्रक्रिया में वापस रखो और संरचनात्मक धुंध देखें।

लिंक	हमला पक्ष (बौद्धिक)	रक्षा पक्ष (enterprise)
कमजोरी का पता चला।	न्यूनतम गणना, निर्बाध।	त्रैमासिक घुसपैठ परीक्षण, या वार्षिक लेखा परीक्षा
प्रयोज्यता	फिर से कोशिश करो। यह थक नहीं जाएगा।	मैनुअल जजमेंट, कामकाजी घंटों तक सीमित
क्षैतिज कूद	यह गलत विन्यास के साथ पर्याप्त है।	आपको पहले गलत कॉन्फ़िगरेशन खोजने की आवश्यकता है
लैंडिंग का पुनर्वास	आवश्यकता नहीं है।	खरीदारी, प्रतीक्षा-and-seek, रिलीज विंडो
दोहराना	ऑटो	लेखा परीक्षा के अगले दौर

इस घड़ी में सबसे धीमी लाइन तकनीकी समस्या नहीं है।व्यापार प्रक्रियामुझे नहीं पता। एंथ्रोपिक का उपचार, "पहले बंद करें और निर्माता को ठीक करने की प्रतीक्षा करें," पहले से ही सबसे तेज प्रतिक्रिया है जिसे बनाया जा सकता है। लेकिन यह किसी अन्य चीज़ को भी इंगित करता है:आपको जोखिम को बंद करने के लिए कोई स्थानीय साधन नहीं है जब तक निर्माता इसे ठीक नहीं करता है।

आपूर्ति श्रृंखला जोखिम का वास्तविक रूप "आपूर्तिपूर्ण असुरक्षा" नहीं है, यह "आपूर्तिपूर्ण असुरक्षा" है जब आपको इसे बंद करना पड़ता है।

V. WHY the POLITICAL CONTEXT of the PROBLEM

यह एक तकनीकी स्तर नहीं है, लेकिन यह समझ नहीं आता है।

• कैटड्रल के चार संस्थापक सभी पूर्व डॉजीई स्टाफर थे, जिनमें से क्लेगर पेंटागन के मुख्य डेटा अधिकारी थे।
• रॉयटर्स ने यह भी बताया कि क्लेगर रक्षा मंत्रालय और एंथ्रोपिक के बीच कानूनी विवाद में शामिल थे।
• विवाद के दिल में कुछ सैन्य उपयोगों पर क्लाउड के प्रतिबंधों को उठाने के लिए एन्थ्रोपिक का इनकार था, जिसमें पूरी तरह से स्वायत्त घातक संचालन और बड़े पैमाने पर आंतरिक निगरानी शामिल थी।
• 25 सितंबर को, अपील के संघीय न्यायालय ने 2 से 1 तक शासन किया कि पेंटागन आपूर्ति श्रृंखला से एंथ्रोपिक को बाहर कर सकता है।
• एक वरिष्ठ ट्रम्प सरकार के अधिकारी ने वाशिंगटन पोस्ट को बताया कि तीन संघीय एजेंसियों ने कैथेड्रल के साथ हस्ताक्षर किए थे और सरकार टकराव के एआई परिदृश्य का अध्ययन करने के लिए इसके साथ काम कर रही थी।

इसे बाहर रखने के लिए यह कहना नहीं है कि यह परीक्षण अनुचित है - इस निष्कर्ष का समर्थन करने के लिए सार्वजनिक रिपोर्ट में कोई सबूत नहीं है, न ही मैं इस फैसले को ले सकता हूं। हालांकि, यह बताता है कि पाठक क्यों पूछेंगे?उस सवाल का जवाब नहीं था, लेकिन सवाल स्वयं उचित था।

VI. सीमित भ्रष्टाचार

एक ही कहानी में दो सेट आंकड़े हैं, लगभग unquoted, लेकिन वे 12 घंटे की तुलना में इस मामले में एन्थ्रोपिक के स्थान का अधिक संकेत हैं।

1. एंथ्रोपिक ने खुद खुलासा किया कि, 2 अक्टूबर, 6,157 लूपहोल को होम-आधारित एआई सपोर्ट रिसर्च के माध्यम से 591 ओपन-सोर्स परियोजनाओं में रिपोर्ट किया गया था।यह रक्षात्मक पक्ष का उत्पादन है।
2. नवंबर 2025 में, एंथ्रोपिक ने आरोप लगाया कि चीनी राष्ट्रीय पृष्ठभूमि वाले हमलावरों ने क्लाउड कोड के साथ कुछ 30 संगठनों पर हमला किया था।
3. इस साल जुलाई में, एंथ्रोपिक ने खुलासा किया कि क्लाउड मॉडल ने घरेलू परीक्षण में तीन बार वास्तविक संगठन को तोड़ दिया।

यदि आप इन तीनों को "12 घंटों तक" के साथ जोड़ते हैं, तो चित्र पूरा हो जाता है:उसी कंपनी दोनों उपकरणों के निर्माता हैं जो स्वचालित रूप से लूपहोल्स और पार्टी की तलाश करते हैं जो स्वचालित रूप से पहचाने जाते हैं।यह आयरनिक नहीं है। यह इस स्तर पर सामान्य है।पावर दो-तरफा है, हर कोई इस श्रृंखला पर है।

सात, छह आज की जाँच की जा सकती है।

यहाँ तथ्यों की एक सूची है जिसे मैंने तैयार किया है, कैटड्रल रिपोर्ट की सिफारिश नहीं है। तुरंत ऑर्डर करें।

प्रथम मंजिल: प्रथम स्तर: परिसंपत्तियों की पहचान

• प्रबंधन विशेषाधिकारों के साथ सभी सास की सूची।मानक वह है जो चैट, एचआर, सीआरएम, पहचान डेटा पढ़ सकता है, और आपूर्तिकर्ता पक्ष पर कौन खिलाड़ी मिल सकता है।
• यह पोस्ट हमारे विशेष कवरेज ग्लोबल वॉयस 2011 का हिस्सा है।इस तरह के एकीकरण में कमी के लिए सर्वोच्च प्राथमिकता है।

दूसरी मंजिल: नीचे संकीर्ण।

• कार्य क्षेत्र में अधिकार का प्रतिनिधिमंडल सीमाओं के एक क़ानून के अधीन है।लंबे समय तक टोकन के लिए वैश्विक अनुमति नहीं दी जाती है।
• आउटलुक टोकन की आवधिक समीक्षा।पृथक्करण, कर्तव्य और अवशिष्ट पोस्ट-प्रोजेक्ट प्राधिकरण का परिवर्तन सबसे आम प्रवेश बिंदु हैं।
• कौन एक उपकरण बंद कर सकते हैं?एंथ्रोपिक ने सॉफ़्टवेयर को तब तक बंद कर दिया जब तक कि इसकी मरम्मत नहीं हुई। कौन आपकी कंपनी में यह अधिकार है? कितना समय लगता है? इसे नीचे लिखें।

स्तर तीन: परीक्षण और नियम भरें।

• परीक्षण मशीन गति व्यवहार।बड़ी संख्या में enumerators, अनुमति सीमाओं का तेजी से परीक्षण, थोड़े समय के भीतर असामान्य रीडिंग - ये बुद्धिमान निकायों की विशेषताएं हैं, मानव नहीं।
• परीक्षण नियमों को एक दस्तावेज़ में लिखें।स्कोप, अनुमेय तकनीक, डेटा प्रोसेसिंग कैप्स और स्टॉपपेज के लिए तंत्र। एंथ्रोपिक का कहना है कि अन्य पार्टी ने नियमों के साथ पूरी तरह से अनुपालन नहीं किया है, और यह कि "अनिर्धारित नियम" अक्सर एक दूसरे के बयान का स्रोत हैं।
• अपने खुद के स्मार्ट शरीर को देखें।आपका कोडिंग ऐन्ट, भाग्य ऐन्ट एक ही दस्तावेज रखता है। वे उपकरण और हमले का सामना कर रहे हैं।

आठ शब्द जिन्हें वास्तव में याद किया जाना चाहिए।

शीर्षक "AI Breaks Anthropic" कहते हैं, लेकिन तथ्यों को पढ़ने से एक सटीक संस्करण होता है:एआई ने एंथ्रोपिक मॉडल को नहीं तोड़ दिया, और यह कार्यालय सॉफ्टवेयर के माध्यम से तोड़ दिया कि एंथ्रोपिक खरीदा गया।

अंतर शब्दों के लिए एक शब्द नहीं है। पहला कथा लोगों को लगता है कि यह एआई से बेहतर है, और फिर अधिक महंगे मॉडल सुरक्षा उत्पाद खरीदेगा; दूसरा कथा --क्या आप सभी डेटा के बारे में पढ़ सकते हैं और क्या कोई भी टोकन याद नहीं करता है?पूर्व पैसे खर्च करता है, बाद में समय बिताता है, और बाद में बहुत कमाता है।

एक संयम भी है जिसे बनाए रखा जाना चाहिए: रिपोर्ट एक मसौदा है, इसे स्वतंत्र रूप से 12 घंटे के लिए सत्यापित नहीं किया गया है, और शामिल निर्माताओं और loopholes का खुलासा नहीं किया गया है। इसलिए इस लेख में हर निर्णय केवल कहानी के उस हिस्से पर आधारित होता है, जिसे दोनों पक्षों ने स्वीकार किया है।पोर्टल एक तृतीय-पक्ष सॉफ्टवेयर है, जो व्यापार प्रणालियों और मॉडल भार और स्रोत कोड के संपर्क में आता है, का सामना नहीं किया जाता है।ये तीन लेख कई कंपनियों की आत्म-परीक्षा प्राथमिकताओं को बदलने के लिए पर्याप्त हैं।

आपने मॉडल को संरक्षित किया, न कि कंपनी। इन दो चीजों के बीच सीमा आपके द्वारा खरीदे गए प्रत्येक उपकरण पर चित्रित की जाती है।