AIは、Anthropicに違反したのは、モデルではなく、購入したオフィスソフトウェアの12時間しかかかりませんでした。
これをまっすぐにしてみましょう:侵略ではありません。 認定試験です。大聖堂は、Anthropicが自分自身(外部研究者のための認定チャンネル)を設定し、プロセスで互いに報告された漏れ報告プロジェクトでこれを行いました。 「ブレイクスルー」という言葉は強力な言葉ですが、リスクの性質の誤解につながることができます。
「12時間」の数字は、実際に見てみる価値はありません。 もう一つの簡単な質問:業界にとって安全なモデルを作った会社はどこですか?回答は、購入したオフィスソフトウェアから -- です。
この値は次のとおりです。正しい単語から描画できる特定のパスに「サプライチェーンのセキュリティ」が変わります。
I. 事実上のレベル:誰、何を、取得するか
大聖堂は数か月間存在していたセキュリティ会社で、Gavin Kliger、Luke Farritor、Marko Elez、Jack Steinの4つの共同創設者であるKligerは元DoGEのスタッフであり、Kligerはペンタゴンのチーフデータ責任者でした。 7月に報告したロイターは、100万ドルを溶かし、1.4億ドルで評価され、16zとSequoiaを受け取りました。
Anthropicにコピーを提出しました。ドラフトレポート(ドラフトレポート)、ワシントンポストで読む。 そのため、以下のすべての情報は以下に優先されます。変更される可能性がある文書であり、第三者が独自に検証されていない文書です。
ルート:モデルを囲んで、オフィスソフトウェアを通して下さい
報告書によると:AIスマートボディは12時間以内に渡されますサードパーティ管理ソフトウェア弱点は内部システムに方法を見つけました。 セールス、人、IT、これらのタイプのバックステージツールは、インフラをモデル化していないため、Anthonyが自分で書いたコードではありません。
関与するソフトウェアメーカーの名前と特定のループホール, 両当事者は、開示しないことを選択しました, 虐待の恐れを引用. これは、外部レビューを防止しましたが、ループホールを開示する通常の慣行と一致しています。
2: あなたが得るもの, あなたが取得しないもの.
ソーシャルメディア上で最も広く普及している文章である「高度なモデルの社内議論のSlack」が実際に傍受されているため、この勧告は完了です。
| Catedral、レポート。 | 不適切な確認範囲 | |
|---|---|---|
| 運用データ | スタッフの報酬、詳細、会議の転写、高度なモデルに関する社内のSlackの議論を提供 | セールス、人事、ITシステムなど選択したクライアントとパートナー間のビジネス連絡先基本的なユーザーアカウントレコード |
| コアアセット | お問い合わせ | クライアントプロンプト、クロード応答、ソースコード、モデル重量は触れない |
| 権限の委任 | はい、外部研究者向け漏れ報告プロジェクト | お問い合わせ試験ルールは十分に守られませんでした。 |
| 他人が悪用したの? | お問い合わせ | これらの弱点を悪用することができました。 |
この表は典型的です:両当事者は、「in」と「in」の違いが「how much」と「how much」と「in」が順守されていないと認めた。
Anthropicの文言は単語の読書言葉の価値があります:監視は既にCatedralが報告された前に活動のいくつかを発見しました、同じ日はアクセスを断ち、影響を受けた商用ソフトウェアは製造業者が修理を確認するまでシャットダウンしました。「非アクティブ化」とは、「修復」以上の意味です。— これらのシステムは修復されるまで機能的ではありません。
「12時間」 3つの穴。
開けたい部分は全部です。 「AI 12時間からXを壊す」というフレーズは、新しいマーケティングの構文になりつつありますが、オムツが鍵となります。
ファーストホール:どんな瞬間から?
報告書は12時間の開始点を示すものではありません。 reconnaissance フェーズカウントは? ターゲットカウントは? SaaS製品構造の知識は?これらの3つのいずれかがタイマーに動くことは完全に異なります。
2番目の穴:何人かの人がそれをしたのか?
レポートはAIスマートボディで行われたことを言うだけです。 しかし、その範囲を刻んだ人は、それを止める方法と時間を発見しました。そのどれも書かれていました。 以前に公表した同様のケースとは対照的に、一般に公益性のレベルよりもはるかに低い自律性のレベルです。
第三の穴:誰よりも速くなりますか?
これは最悪です。同じターゲットに、人間の赤いチームが比較していなかった。熟練したテスターでは、SaaS管理のバックステージを1日に数少ない状態で設定することは珍しくありません。 ベースラインがなければ、「12時間」は高速または遅くとも呼ばれません。
そのため、この数字は「人間よりも速くAI」ではなく、より狭い文章であるという結論を本当に支持しています。スマートボディは「弱み」から「弱み」まで、機械速度で水平にカウント、テスト、ジャンプできます。終了まで12時間かかりません。
IV. 実質のAsymmetries:攻撃者のための防御力そして時機を得たのための四半期
プロセスに戻り、構造的な不一致を参照してください。
| サイトマップ | 攻撃側(知的) | 防衛側(enterprise) |
|---|---|---|
| 弱点を検出。 | 分数、無停電。 | 四半期の浸入試験、または年次監査 |
| ユーザビリティの検証 | もう一度お試しください。 疲れません。 | 勤務時間に限られる手動判断 |
| 横のジャンプ | 間違った設定で十分です。 | 最初に設定が間違っていることを確認する必要があります |
| 着陸のリハビリテーション | 必要性無し。 | ショッピング、ウェイトアンドシーク、リリースウィンドウに行く |
| リピート | オートマチック | 監査の次のラウンド |
この時計の最も遅いラインは技術的な問題ではありません。業務プロセスの問題お問い合わせ Anthropic's の治療, 「最初に閉じて、それを修正するメーカーを待ちます,」は、既に作ることができる最も迅速な反応です. しかし、それはまた別の事にポイントします:製造業者がそれを修正するまで、リスクをオフにするローカルな手段はありません。
サプライチェーンリスクの実際の形態は「セキュリティの低下」ではなく、「シャットダウンする必要があるときに、セキュリティの低下」です。
V. 貴重品の重要な要素
技術的なレベルではありませんが、理にかなっています。
- キャデラルの4つの創設者は、ペンタゴンのチーフ・データ・オフィサーであったすべての元DoGEのスタッフでした。
- ロイターは、クリガーが防衛省とアンソロピー間の法的紛争に関与していたと報告した。
- 紛争の心臓部では、Claudeの制限を完全に自律的な致命的な操作と大規模な内部監視を含む、特定の軍事用途に持ち上げるためにAnthropicの拒否でした。
- 9月25日、ペンタゴンがサプライチェーンからアンソロピーを除外することができるという2から1年までに規制されている控訴の連邦裁判所。
- トランプ政府の上級官公は、ワシントン州の3つの連邦機関がCataedralと署名し、政府は対立したAIシナリオを研究するために協力していたと述べた。
このテストが不公平であることは言うまでもありません。この結論をサポートする公開報告書に証拠はありません。また、この判断を下すことはありません。 しかし、読者が「中立試験」の1つに関連するサプライヤーかどうかを尋ねる理由を説明します。その質問には答えがなかったのですが、質問自体は合理的でした。
VI. 限定コレクション
同じ物語に2組の数字があります。, ほとんど引用されていない, しかし、彼らは以上、この問題でAnthropicの場所の指標であります 12 時間.
- 10月2日現在、6,157のループホールは、ホームベースのAIサポート研究を通じて591のオープンソースプロジェクトで報告されていると発表しました。これは防御側の出力です。
- 2025年11月、中国国家背景を持つ攻撃者がクロードコードで30組織を攻撃していたと疑った。
- 今年7月、アンソロフィックは、クロードモデルが自宅のテストで3回実組織を破壊したことを発表しました。
これら3を「12時間以内」にまとめて入れると、写真は完成します。同じ会社は、自動的にループホールと自動識別されるパーティを検索する機器のメーカーです。アイロンをかけません。 この段階では正常です。パワーは2方向で、誰もがこのチェーンにいます。
本日は、7人で6人でチェックできます。
ここに私が描く事実のリストです。, カタドラルレポートの推奨事項ではありません. すぐに注文して下さい。
1階:第一階:資産の特定
- 管理権限を持つすべてのSaaSをリストします。標準は、チャット、人事、CRM、アイデンティティデータ、およびサプライヤー側のプレイヤーが会うことができる人です。
- この投稿は、グローバルボイス2011の特集記事です。そのような統合は、削減のための最優先事項です。
2階:狭い。
- 作業エリアの権限の委任は、制限の状況に応じて行われます。長期トークンのグローバル読み取り権限を付与しないでください。
- Outlookトークンの定期的なレビュー。分離、義務および残留ポストプロジェクト承認の変更は最も一般的なエントリ ポイントです。
- 「誰がツールを消せるのか」Anthropicは、修復されるまでソフトウェアを停止しました。 あなたの会社の誰がこの権限を持っていますか? どのくらいの時間がかかりますか? 書きます。
レベル3:テストとルールを記入します。
- 機械の速度の行動をテストして下さい。多くの列挙者、許可境界の迅速なテスト、短時間以内の異常な読書 - これらは、人ではなく、実行されるインテリジェントな身体の特徴です。
- テストルールをドキュメントに書き込む。スコープ、許された技術、データ処理キャップ、および停止のためのメカニズム。 Anthropicは、他の当事者がルールに完全に準拠していないと述べています。 「未定義ルール」は、多くの場合、各他のステートメントのソースです。
- 自分のスマートボディを見る同行のエントをコーディングすると、アンエントが同じ文書を保持します。 それらはツールと攻撃の顔です。
本当に覚えるべき8つの単語。
タイトルは「AIはAnthropicを破る」と述べていますが、事実を読むことはより正確なバージョンにつながる:AIはAnthropicモデルを破らなかったし、Anthropicが購入したオフィスソフトウェアによって壊れました。
違いは単語の単語ではありません。 最初の物語は、人々はそれがAIよりも優れていると思いますし、より高価なモデル安全製品を購入します。 2番目の物語は、-すべてのデータと誰もトークンを覚えていないものについて読むことができるものを見つけます。前者は、お金を費やし、後者は時間を費やし、後者ははるかに稼ぐ。
また、保管しなければならない拘束もあります。報告書はドラフトであり、独立して12時間検証されていないため、メーカーやループホールは公開されていません。 そのため、この記事のすべての判断は、物語のその部分だけに基づいており、両側が認めている。ポータルは、ビジネスシステムやモデルの重みやソースコードが遭遇していないサードパーティ製のソフトウェアです。これらの3つの記事は、多くの企業の自己評価優先度を変更するのに十分です。
自社ではなく、モデルを保護します。 これらの2つのものの間の境界は、あなたが購入するすべてのツールに描かれています。