AI, încălcarea Antropic a durat doar 12 ore: nu modelul, dar software-ul de birou a cumpărat.

Să lămurim lucrurile:Nu e o invazie. E un test autorizat.Catedrala a făcut acest lucru în proiectul de raportare a scurgerilor pe care Antropic l-a înființat el însuși (canalul autorizat pentru cercetători externi) și a fost raportat reciproc într-un proces. Cuvântul "rupere prin" este un cuvânt puternic, dar poate duce la o judecată greșită a naturii riscului.

Numărul de "12 ore" nu prea merită privit. O altă întrebare mai simplă:Unde a fost o companie care a făcut modelul sigur pentru industrie?Răspunsul este - de la software-ul de birou a cumpărat.

Valoarea acestui lucru este aici: se transformă "securitatea lanțului de aprovizionare" de la cuvântul potrivit la o cale specifică care poate fi trasă.

I. Nivel Factual: cine, ce, ce pentru a obține

Catedrala este o companie de securitate care există de câteva luni, și patru co-fondatori, Gavin Kliger, Luke Farritor, Marko Elez și Jack Stein, au fost fost personalul DoGE, și Kliger a fost ofițerul de date șef al Pentagonului. Reuters a raportat în iulie că a topit 160 de milioane de dolari, evaluate la 1,4 miliarde de dolari, și a primit a16z și Sequoia.

I-a trimis o copie lui Antropic.Proiect de raport(raport de proiect), citit în Washington Post. Deci toate detaliile de mai jos sunt premiate pe:Acesta este un document care poate fi modificat și nu este verificat independent de terți.

Ruta: Mergi în jurul modelului, mergi prin software-ul de birou

Conform raportului: corpul inteligent AI este trecut în mai puțin de 12 oreSoftware de management al terțilorSlăbiciunile au găsit o cale în sistemul intern. Vânzările, oamenii, IT, aceste tipuri de unelte din culise, nu sunt infrastructura model, nu sunt codul pe care Anthony l-a scris el însuşi.

Numele producătorului de software implicat și lacunele specifice, ambele părți au ales să nu dezvăluie, invocând teama de abuz. Acest lucru a împiedicat revizuirea externă, dar este, de asemenea, în concordanță cu practica obișnuită de dezvăluire a lacunelor.

Două: lucrurile pe care le primeşti, lucrurile pe care nu le înţelegi.

Această recomandare este completă, deoarece cea mai difuzată propoziție pe social media, "Slăbește cu o discuție internă a modelelor avansate," a fost de fapt interceptată.

	Catedral, raportează.	Gamă confirmată antropică
Date operaționale	Remunerarea personalului, detalii privind oferta, transcrierea conferinţei, discuţii interne despre modele avansate	Vânzări, HR, sisteme informatice, inclusivContacte de afaceri între clienții selectați și parteneriÎnregistrările contului de utilizator de bază
Active principale	Nemenționate	Client prompt, Claude răspuns, codul sursă, greutatea model nu a atins
Delegarea autorității	Da, proiectul de raportare a scurgerilor pentru cercetătorii externi	Da, dar...Regulile de testare nu au fost respectate pe deplin.
A fost exploatată de alţii?	Nemenționate	Nimeni din afara Catedral nu a putut exploata aceste slăbiciuni.

Acest tabel este tipic:Ambele părți au recunoscut că erau "în" și că diferențele erau "cât de multe" și "cât de multe" și "calea de intrare nu este conformarea."

Formularea lui Antropic merită citită cuvânt cu cuvânt: supravegherea descoperise deja o parte din activităţi înainte ca Catedral să fie raportat, în aceeaşi zi în care accesul a fost întrerupt şi software-ul comercial afectat a fost oprit până când producătorul a confirmat reparaţia."Dezactivează" înseamnă mai mult decât "reparare."— It means that these systems are not even functional until they are repaired.

Trei, "12 ore." Trei găuri.

Asta e tot ce vreau să deschid. Pentru că fraza "AI 12 ore pentru a rupe X" devine o nouă sintaxă de marketing, și ceea ce omite este cheia.

Prima gaură: din ce moment?

Raportul nu indică punctul de plecare de 12 ore. Faza de recunoaştere se pune? Ţinta se pune? Cunoașterea prealabilă a structurii de produs SaaS se pune?Oricare dintre aceste trei mutări într-un cronometru este complet diferit.

A doua gaură: câţi oameni au făcut-o?

Raportul spune doar că a fost făcut de corpul inteligent AI. Dar care a sculptat gama, a aflat cum și când să-l oprească nici unul dintre care a fost scris. Spre deosebire de cazuri similare mediate anterior, nivelul actual al autonomiei este în general mult mai scăzut decât nivelul de publicitate.

Cine e mai rapid decât tine?

E cel mai rău.Nu a existat nici o comparație a echipei roșii umane pe aceeași țintă.Nu este neobişnuit pentru un tester calificat să înfiinţeze câteva culise de management SaaS prost echipate într-o singură zi. Fără o linie de bază, "12 ore" nu poate fi numit rapid sau lent.

Deci acest număr susţine concluzia că nu este "AI mai rapid decât oamenii," ci mai degrabă o propoziţie mai îngustă:Corpurile inteligente pot număra, testa şi sări orizontal la vitezele maşinilor, de la "slăbiciunea este prezentă" la "slăbiciunea se găseşte" ferestre.Asta nu durează 12 ore pentru a sprijini, și este stabilit.

IV. Asimmetrii reale: trimestrial pentru defensiv și oră pentru agresor

Pune-l înapoi în proces și a se vedea o neconcordanță structurală.

Legătură	Partea de atac (intelectual)	Partea de apărare (întreprindere)
Slăbiciuni detectate.	Numărătoarea minutelor, neîntreruptă.	Teste de infiltrare trimestrială sau audituri anuale
Validarea utilizării	Încearcă din nou. N-o să obosească.	Judecată manuală, limitată de orele de lucru
Salt orizontal	Destul cu configuraţia greşită.	Trebuie să găsiți configurația greșită mai întâi
Reabilitarea debarcărilor	Nu e nevoie.	Du-te la cumpărături, aşteaptă şi caută, eliberează fereastra.
Repetă	Automat	Următoarea rundă de audituri

Cea mai lentă linie din acest ceas nu este o problemă tehnică.Probleme legate de procesul de afaceriNu ştiu. Tratamentul antropic, "Închide mai întâi și așteaptă ca producătorul să-l repare," este deja cea mai rapidă reacție care poate fi făcută. Dar indică şi un alt lucru:Nu aveți nici un mijloc local pentru a opri riscul până când producătorul îl repara.

Adevărata formă de risc al lanţului de aprovizionare nu este "insecuritatea de susţinere," ci "insecuritatea de susţinere atunci când trebuie să-l opreşti."

V. DE CE CONTEXTUL POLITIC AL PROBLEMULUI

Nu este un nivel tehnic, dar nu are sens.

• Cei patru fondatori ai Catedral au fost toți fostul staffer DoGE, dintre care Kliger a fost ofițerul de date șef al Pentagonului.
• Reuters a raportat de asemenea că Kliger a fost implicat într-un litigiu juridic între Ministerul Apărării și Antropic.
• În centrul disputei a fost refuzul lui Antropic de a ridica restricțiile lui Claude asupra anumitor utilizări militare, inclusiv operații complet autonome letale și supraveghere internă masivă.
• La 25 septembrie, Curtea Federală de Apel a decis cu 2 la 1 că Pentagonul ar putea exclude Antropic din lanțul de aprovizionare.
• Un înalt oficial al guvernului Trump a declarat la Washington Post că trei agenții federale au semnat cu Catedral și că guvernul a lucrat cu el pentru a studia scenariul confruntațional AI.

Pentru a pune aceste nu este de a spune că acest test este nedrept Cu toate acestea, explică de ce cititorii întreabă "dacă un furnizor asociat cu unul dintre litiganţi este un test neutru."Nu a existat nici un răspuns la această întrebare, dar întrebarea în sine a fost rezonabilă.

VI. CORECŢII LIMITATE

Există două seturi de cifre în aceeaşi poveste, aproape necitite, dar ele sunt mai multe indicii ale locului antropic în această chestiune decât 12 ore.

1. Antropia însăși a dezvăluit că, începând cu 2 octombrie, 6 157 de lacune au fost raportate în 591 de proiecte open-source prin intermediul cercetării de sprijinire a AI la domiciliu.Aceasta este ieşirea din partea defensivă.
2. În noiembrie 2025, Antropic a susținut că atacatorii cu un fundal național chinez au atacat aproximativ 30 de organizații cu Codul Claude.
3. În luna iulie a acestui an, Antropic a dezvăluit că modelul Claude a distrus adevărata organizaţie de trei ori într-un test la domiciliu.

Dacă le pui împreună cu "în 12 ore," imaginea este completă:Aceeași societate este atât producătorul de instrumente care caută automat lacune, cât și partea care este identificată automat.Nu e ironic. Este normal în acest stadiu.Puterea este în două sensuri, toată lumea este pe acest lanț.

Şapte, şase pot fi verificate astăzi.

Iată o listă cu faptele pe care le-am întocmit, nu recomandările raportului Catedral. Comandă imediat.

Primul etaj: Primul nivel: identificarea activelor

• Listă toate SaaS cu privilegii de management.Standardul este cine poate citi chat, HR, CRM, datele de identitate, și care jucătorii de pe partea furnizorului poate satisface.
• Acest post face parte din acoperirea noastră specială Global Voices 2011.O astfel de integrare reprezintă cea mai mare prioritate pentru reducere.

Etajul doi: îngustează.

• Delegarea autorității în zona de lucru face obiectul unui statut de limitare.Nu da permisiunea de citire globală pentru o lungă perioadă de timp.
• Revizuirea periodică a Outlook jeton.Separarea, schimbarea taxelor și autorizarea reziduală postproiect sunt cele mai frecvente puncte de intrare.
• "Cine poate opri un instrument?"Antropic oprit software-ul până când a fost reparat. Cine din compania ta are această autoritate? Cât timp va dura? Notează.

Nivelul trei: completaţi testele şi regulile.

• Testare comportament viteză mașină.Un număr mare de enumeratori, testarea rapidă a limitelor de permisiune, lecturi anormale într-o perioadă scurtă de timp
• Scrieți regulile de încercare într-un document.Domeniul de aplicare, tehnicile permise, capacele de procesare a datelor și mecanismele de oprire. Antropic spune că cealaltă parte nu a respectat pe deplin regulile și că "normele nedefinite" sunt adesea sursa declarațiilor celuilalt.
• Ai grijă la propriul corp deştept.Antentul tău de codare, viitorul tău deţine aceleaşi documente. Sunt unelte şi o faţă de atac.

Opt cuvinte care ar trebui amintite.

Titlul spune "AI Breaks Antropic," dar citirea faptelor duce la o versiune mai exactă:AI nu a rupt modelul antropic, și a rupt prin software-ul de birou pe care Antropic achiziționat.

Diferenţa nu este un cuvânt pentru cuvinte. Prima narațiune ar face oamenii cred că este mai bine decât AI, și apoi cumpăra mai scumpe modele de produse de siguranță; a doua narațiune ar indica -Află ce poţi citi despre toate datele şi ce nu-şi aminteşte nimeni.Primul cheltuie bani, cel din urmă îşi petrece timpul, iar cel din urmă câştigă mult mai mult.

Există, de asemenea, o restricție care trebuie menținută: raportul este un proiect, nu a fost verificat independent timp de 12 ore, iar producătorii și lacunele implicate nu au fost dezvăluite. Deci fiecare judecată din acest articol se bazează doar pe acea parte a poveştii, pe care ambele părţi au recunoscut-o.Portalul este un software tert-party, care este expus la sisteme de afaceri și greutăți model și coduri sursă nu sunt întâlnite.Aceste trei articole sunt suficiente pentru a schimba prioritățile de auto-examinare ale multor întreprinderi.

Ai protejat modelul, nu compania. Graniţa dintre aceste două lucruri este pictată pe fiecare unealtă pe care o cumperi.