AI, het doorbreken van Antropic duurde slechts 12 uur: niet het model, maar de kantoorsoftware die het kocht.

Even voor de duidelijkheid:Het is geen invasie. Het is een goedgekeurde test.De kathedraal deed dit in het project dat Antropic zelf oprichtte (het geautoriseerde kanaal voor externe onderzoekers), en het werd aan elkaar gemeld in een proces. Het woord "doorbraak" is een krachtig woord, maar kan leiden tot een verkeerde beoordeling van de aard van het risico.

Het aantal "12 uur" is niet echt de moeite waard. Nog een simpelere vraag:Waar was een bedrijf dat het model veilig maakte voor de industrie?Het antwoord is -- van de kantoorsoftware die het kocht.

De waarde hiervan is hier: het verandert "voorzieningsketenbeveiliging" van het juiste woord naar een specifiek pad dat kan worden getrokken.

I. Feitelijk niveau: wie, wat, wat te krijgen

De kathedraal is een beveiligingsbedrijf dat al enkele maanden bestaat, en vier medeoprichters, Gavin Kliger, Luke Farritor, Marko Elez en Jack Stein, waren voormalig DoGE staflid, en Kliger was de chief data officier van het Pentagon. Reuters meldde in juli dat het was gesmolten $160 miljoen, gewaardeerd op $1,4 miljard, en ontving a16z en Sequoia.

Het stuurde een kopie naar Antropic.Ontwerpverslag(ontwerpverslag), gelezen in de Washington Post. Alle onderstaande details zijn gebaseerd op:Het is een document dat kan worden gewijzigd en niet door derden wordt gecontroleerd.

Route: Ga rond het model, ga door kantoor software

Volgens het rapport: AI slim lichaam wordt doorgegeven in minder dan 12 uurBeheersoftware van derdenZwakke punten hebben een weg gevonden in het interne systeem. Verkoop, mensen, IT, dit soort backstage tools, het zijn geen modelinfrastructuur, het zijn niet de code die Anthony zelf schreef.

De naam van de betrokken softwarefabrikant en de specifieke mazen, beide partijen kozen ervoor om niet te onthullen, onder vermelding van angst voor misbruik. Dit heeft een externe evaluatie verhinderd, maar is ook in overeenstemming met de gebruikelijke praktijk van het openbaar maken van mazen.

Twee: de dingen die je krijgt, de dingen die je niet krijgt.

Deze aanbeveling is compleet, omdat de meest verspreide zin op sociale media, "Slack with an internal discussion of advanced models," eigenlijk werd onderschept.

	Catedral, rapporteer.	Antropisch bevestigd bereik
Operationele gegevens	Personeelsbeloning, aanbod details, conferentie transcriptie, interne Slack discussie over geavanceerde modellen	Verkoop, HR, IT-systemen, waaronderBedrijfscontacten tussen geselecteerde klanten en partnersBasisgebruikersaccount records
Kernactiva	Niet vermeld	Opdrachtgever prompt, Claude antwoord, broncode, modelgewicht niet aangeraakt
Bevoegdheidsdelegatie	Ja, het lekrapportage project voor externe onderzoekers	Ja, maarDe testregels werden niet volledig nageleefd.
Werd het uitgebuit door anderen?	Niet vermeld	Niemand buiten Catedral heeft deze zwakheden kunnen benutten.

Deze tabel is typisch:Beide partijen gaven toe dat ze "in" waren en dat de verschillen "hoeveel" en "hoeveel" en "de weg naar binnen is niet naleving."

De formulering van Antropic is het waard woord voor woord te lezen: de bewaking had al een aantal van de activiteiten ontdekt voordat Catedral werd gemeld, dezelfde dag dat de toegang werd afgesloten en de betrokken commerciële software werd uitgeschakeld totdat de fabrikant de reparatie bevestigde."Deactiveren" betekent meer dan "repareren."Het betekent dat deze systemen niet eens functioneel totdat ze zijn gerepareerd.

Drie, twaalf uur. Drie gaten.

Dit is het hele deel dat ik wil openen. Omdat de zin "AI 12 uur om X te breken" een nieuwe marketing syntax wordt, en wat het weglaat is de sleutel.

Eerste hole: vanaf welk moment?

Het verslag geeft geen begin van 12 uur aan. Telt de verkenningsfase mee? Telt het doelwit mee? Telt de voorkennis van de SaaS productstructuur mee?Elk van deze drie bewegingen in een timer is totaal anders.

Het tweede gat: hoeveel mensen hebben het gedaan?

Het rapport zegt alleen dat het werd gedaan door de AI slimme lichaam. Maar wie kerfde het bereik, ontdekte hoe en wanneer om het te stoppen ... niets van dat was geschreven. In tegenstelling tot soortgelijke zaken die eerder werden gepubliceerd, is het feitelijke niveau van autonomie over het algemeen veel lager dan het niveau van publiciteit.

Wie is er sneller dan jij?

Dit is het ergste.Er was geen vergelijking van het menselijk rode team op hetzelfde doel.Het is niet ongewoon voor een ervaren tester om verschillende slecht uitgeruste SaaS management backstages op te zetten in een dag. Zonder basislijn kan "12 uur" niet snel of traag worden genoemd.

Dus dit nummer ondersteunt echt de conclusie dat het niet "AI sneller is dan mensen" maar eerder een smallere zin:Slimme lichamen kunnen horizontaal tellen, testen en springen bij machinesnelheden, van "zwakheid is aanwezig" tot "zwakheid wordt gevonden" vensters.Dat duurt geen 12 uur om het goed te keuren, en het is ingesteld.

IV. ECHTE Asymmetrieën: Kwartaal voor de verdediging en uur voor de agressor

Zet het terug in het proces en zie een structurele wanverhouding.

Verband	Aanvallende kant (intellectueel)	Defensie (onderneming)
Zwakheden gedetecteerd.	Minuut aantal, ononderbroken.	Driemaandelijkse infiltratietests of jaarlijkse audits
Valideren bruikbaarheid	Probeer het nog eens. Het wordt niet moe.	Handmatig oordeel, beperkt door werktijden
Horizontale sprong	Het is genoeg met de verkeerde configuratie.	U moet eerst de verkeerde configuratie vinden
Herstel van de aanvoer	Niet nodig.	Ga winkelen, wacht-en-zoeken, het venster openen
Herhalen	Auto	Volgende ronde van audits

De traagste lijn in dit horloge is geen technisch probleem.ZakendoenIk weet het niet. Anthropic's behandeling, "Sluit eerst en wacht tot de fabrikant om het te repareren," is al de snelste reactie die kan worden gemaakt. Maar het wijst ook op iets anders:Je hebt geen lokale middelen om het risico uit te schakelen totdat de fabrikant het heeft opgelost.

De echte vorm van supply chain risico is niet "leverancier onzekerheid," het is "leverancier onzekerheid wanneer je moet sluiten."

V. WAAROM HET POLITIEKE CONTEXT VAN HET PROBLEMEN

Het is geen technisch niveau, maar het slaat nergens op.

• De vier oprichters van Catedral waren alle voormalige DoGE staflid, waarvan Kliger de hoofdgegevensofficier van het Pentagon was.
• Reuters meldde ook dat Kliger betrokken was bij een juridisch geschil tussen het ministerie van Defensie en Antropisch.
• De kern van het geschil was de weigering van Antropic om de beperkingen van Claude op bepaalde militaire toepassingen op te heffen, waaronder volledig autonome dodelijke operaties en enorme interne bewaking.
• Op 25 september oordeelde het Federaal Hof van Beroep met 2 tegen 1 dat het Pentagon Anthropic uit de toeleveringsketen kon uitsluiten.
• Een hoge Trump regering ambtenaar vertelde de Washington Post dat drie federale agentschappen hadden getekend met Catedral en dat de regering werkte met het om het confrontational AI scenario te bestuderen.

Om deze uit te brengen is niet om te zeggen dat deze test oneerlijk is ... er is geen bewijs in het publieke verslag om deze conclusie te steunen, noch neem ik dit oordeel. Het verklaart echter waarom lezers zouden vragen "of een leverancier geassocieerd met een van de advocaten een neutrale test is."Er was geen antwoord op die vraag, maar de vraag zelf was redelijk.

VI. BEPERKTE CORRECTIES

Er zijn twee reeksen figuren in hetzelfde verhaal, bijna niet geciteerd, maar ze zijn meer indicatief voor de plaats van Antropic in deze materie dan 12 uur.

1. Antropic zelf onthulde dat met ingang van 2 oktober 6.157 mazen in 591 open-source projecten waren gemeld door middel van zelfgericht AI-ondersteuningsonderzoek.Dit is de uitgang van de verdediging.
2. In november 2025 beweerde Antropic dat de aanvallers met een Chinese nationale achtergrond ongeveer 30 organisaties met Claude Code hadden aangevallen.
3. In juli van dit jaar onthulde Antropic dat Claude model de echte organisatie drie keer heeft afgebroken in een thuistest.

Als je deze drie samenvoegt met "in 12 uur," is het beeld compleet:Hetzelfde bedrijf is zowel de fabrikant van instrumenten die automatisch zoeken naar mazen en de partij die automatisch wordt geïdentificeerd.Het is niet ironisch. Het is normaal in dit stadium.Macht is tweerichtingsverkeer, iedereen zit in deze keten.

Zeven, zes kan vandaag gecontroleerd worden.

Hier is een lijst van de feiten die ik heb opgesteld, niet de aanbevelingen van het Catedral rapport. Bestel onmiddellijk.

Eerste verdieping: Eerste niveau: activa identificeren

• Geeft alle SaaS met beheersbevoegdheden.De standaard is wie kan lezen chat, HR, CRM, identiteitsgegevens, en welke spelers aan de leverancier kant kunnen voldoen.
• Dit artikel maakt deel uit van onze speciale berichtgeving over Global Voices 2011.Een dergelijke integratie is de hoogste prioriteit voor vermindering.

Tweede verdieping: versmallen.

• De delegatie van bevoegdheden op het werkgebied is onderworpen aan een verjaringstermijn.Geef geen globale leestoestemming voor een lange tijd token.
• Periodieke beoordeling van Outlook token.Scheiding, wijziging van het recht en resterende vergunning na het project zijn de meest voorkomende toegangspunten.
• "Wie kan een gereedschap uitzetten?"Antropic stopte de software totdat het gerepareerd werd. Wie in uw bedrijf heeft deze bevoegdheid? Hoe lang zal het duren? Schrijf het op.

Niveau drie: vul de tests en de regels in.

• Test snelheid van de machine gedrag.Een groot aantal tellers, snel testen van toestemmingsgrenzen, abnormale metingen binnen een korte periode van tijd, dit zijn de kenmerken van intelligente lichamen die draaien, niet menselijk.
• Schrijf de testregels in een document.Toepassingsgebied, toegestane technieken, gegevensverwerkingskappen en mechanismen voor het stoppen. Antropisch zegt dat de andere partij zich niet volledig aan de regels heeft gehouden, en dat "niet gedefinieerde regels" vaak de bron zijn van elkaars uitspraken.
• Let op je eigen slimme lichaam.Jouw coderende antent, fortuin anent heeft dezelfde documenten. Ze zijn gereedschap en een gezicht van aanval.

Acht woorden die echt herinnerd moeten worden.

De titel zegt "AI Breaks Antropic," maar het lezen van de feiten leidt tot een meer accurate versie:AI brak het Antropische model niet en het brak door de kantoorsoftware die Antropic kocht.

Het verschil is geen woord voor woorden. Het eerste verhaal zou mensen doen denken dat het beter is dan AI, en dan duurdere model veiligheidsproducten kopen; het tweede verhaal zou wijzen op --Ontdek wat je kunt lezen over alle gegevens en wat niemand herinnert token.De eerste geeft geld uit, de laatste besteedt tijd, en de laatste verdient veel meer.

Er is ook een terughoudendheid die moet worden gehandhaafd: het verslag is een ontwerp, het is al twaalf uur lang niet onafhankelijk gecontroleerd en de fabrikanten en de betrokken mazen zijn niet bekendgemaakt. Dus elk oordeel in dit artikel is alleen gebaseerd op dat deel van het verhaal, dat beide partijen hebben toegegeven.Het portaal is een software van derden, die wordt blootgesteld aan bedrijfssystemen en modelgewichten en broncodes worden niet aangetroffen.Deze drie artikelen zijn voldoende om de prioriteiten van veel bedrijven te veranderen.

Je beschermde het model, niet het bedrijf. De grens tussen deze twee dingen is geschilderd op elk gereedschap dat je koopt.