AI, brott mot Anthropic tog bara 12 timmar: inte modellen, men kontorsprogramvaran den köpte.

Låt oss få detta rakt:Det är ingen invasion. Det är ett godkänt test.Katedralen gjorde detta i läckrapporteringsprojektet som Anthropic satte upp sig själv (den auktoriserade kanalen för externa forskare), och det rapporterades till varandra i en process. Ordet "genombrott" är ett kraftfullt ord, men det kan leda till missbedömning av riskens natur.

Antalet "12 timmar" är inte riktigt värt att titta på. En annan enklare fråga:Var var ett företag som gjorde modellen säker för branschen?Svaret är – från kontorsprogramvaran som den köpte.

Värdet på detta är här: det vänder "supply chain security" från rätt ord till en specifik väg som kan dras.

Faktisk nivå: vem, vad, vad ska man få

Cathedral är ett säkerhetsföretag som har funnits i flera månader, och fyra medgrundare, Gavin Kliger, Luke Farritor, Marko Elez och Jack Stein, var tidigare DoGE-personal, och Kliger var chef för Pentagon. Reuters rapporterade i juli att det hade smält $ 160 miljoner, värderade till $ 1,4 miljarder och fick a16z och Sequoia.

Det lämnade in en kopia till Anthropic.Utkast till rapport(utkast till rapport), läs i Washington Post. Så alla detaljer nedan är lokaliserade på:Det är ett dokument som kan ändras och inte kontrolleras oberoende av tredje part.

Route: Gå runt modellen, gå igenom kontorsprogramvara

Enligt rapporten: AI-smart kropp överförs på mindre än 12 timmarTredjepartshantering programvaraSvagheter har hittat en väg in i det interna systemet. Försäljning, människor, IT, dessa typer av backstage verktyg, de är inte modell infrastruktur, de är inte den kod som Anthony skrev själv.

Namnet på mjukvarutillverkaren involverade och de specifika kryphålen, båda parterna valde att inte avslöja, med hänvisning till rädsla för missbruk. Detta har förhindrat extern granskning, men det är också förenligt med den vanliga praxis att avslöja kryphål.

Två: de saker du får, de saker du inte får.

Denna rekommendation är komplett, eftersom den mest spridda meningen på sociala medier, "Slack med en intern diskussion av avancerade modeller", faktiskt avlyssnade.

	Catedral, report.	Antropiskt bekräftat sortiment
Operativa data	Personal ersättning, erbjuda detaljer, konferens transkription, interna Slack diskussion om avancerade modeller	Försäljning, HR, IT-system, inklusiveAffärskontakter mellan utvalda kunder och partnersGrundläggande användarkontoposter
Kärntillgångar	Inte nämnt	Kunden snabb, Claude svar, källkod, modellvikt inte rörd
Delegering av myndighet	Ja, läckrapporteringsprojektet för externa forskare	Ja, menTestreglerna var inte helt anslutna till.
utnyttjades den av andra?	Inte nämnt	Ingen utanför Katedralen har kunnat utnyttja dessa svagheter.

Denna tabell är typisk:Båda parterna erkände att de var "i" och att skillnaderna var "hur många" och "hur många" och "vägen in är inte efterlevnad."

Ordningen av Anthropic är värt att läsa ord för ord: övervakningen hade redan upptäckt några av aktiviteterna innan Catedral rapporterades, samma dag var åtkomsten avskuren och den drabbade kommersiella programvaran stängdes ner tills tillverkaren bekräftade reparationen."Deaktiv" betyder mer än "reparation".Det betyder att dessa system inte ens är funktionella förrän de repareras.

Tre, "12 timmar". Tre hål.

Detta är hela delen jag vill öppna. Eftersom frasen "AI 12 timmar att bryta X" blir en ny marknadsföring syntax, och vad det utelämnar är nyckeln.

Första hålet: från vilket ögonblick?

Rapporten anger inte utgångspunkten på 12 timmar. Räknas rekonnässansfasen? Räknas målet? Gäller förkunskaper om SaaS produktstruktur?Alla dessa tre flyttar in i en timer är helt olika.

Det andra hålet: hur många människor gjorde det?

Rapporten säger bara att det gjordes av AI-smartkroppen. Men vem snidade utbudet, fick reda på hur och när man ska stoppa det - inget av det skrevs. I motsats till liknande fall som tidigare offentliggjorts är den faktiska nivån av autonomi i allmänhet mycket lägre än publicitetsnivån.

Tredje hålet: Vem är snabbare än du?

Detta är det värsta.Det fanns ingen jämförelse mellan det mänskliga röda laget på samma mål.Det är inte ovanligt att en skicklig testare sätter upp flera dåligt utrustade SaaS-hanteringsbackstages på en dag. Utan en baslinje kan "12 timmar" inte kallas snabbt eller långsamt.

Så det här numret stöder verkligen slutsatsen att det inte är "AI snabbare än människor" utan snarare en smalare mening:Smarta kroppar kan räkna, testa och hoppa horisontellt vid maskinhastigheter, från "svaghet är närvarande" till "svaghet finns" fönster.Det tar inte 12 timmar att stödja, och det är inställt.

Riktiga asymmetrier: Kvartalt för defensiven och timmen för angriparen

Sätt tillbaka det i processen och se en strukturell felmatch.

Länk	Attack sida (intellektuell)	Försvarssidan (företag)
Svagheter upptäcktes.	Minute count, oavbruten.	Kvartalsinfiltrationstester eller årsrevisioner
Validera användbarhet	Försök igen. Det kommer inte att bli trött.	Manuell bedömning, begränsad av arbetstid
Horisontell hoppa	Det räcker med fel konfiguration.	Du måste hitta konfigurationen fel först
Rehabilitering av landningar	Inget behov.	Gå och shoppa, vänta-and-seek, släpp fönster
Upprepa	Auto Auto Auto Auto	Nästa runda av revisioner

Den långsammaste linjen i denna klocka är inte ett tekniskt problem.AffärsprocessfrågorJag vet inte. Antropics behandling, "Stäng först och vänta på att tillverkaren ska fixa det", är redan den snabbaste reaktionen som kan göras. Men det pekar också på en annan sak:Du har inga lokala sätt att stänga av risken förrän tillverkaren fixar den.

Den verkliga formen av supply chain risk är inte "leverantör osäkerhet", det är "leverantör osäkerhet när du måste stänga ner det."

V. Varför POLITICAL CONTEXT OF PROBLEM

Det är inte en teknisk nivå, men det är inte meningsfullt.

• De fyra grundarna av Catedral var alla tidigare DoGE-personal, varav Kliger var chef för Pentagon.
• Reuters rapporterade också att Kliger var inblandad i en rättslig tvist mellan försvarsministeriet och Antropic.
• I hjärtat av tvisten var Anthropics vägran att lyfta Claudes restriktioner på vissa militära användningsområden, inklusive helt autonoma dödliga operationer och massiv intern övervakning.
• Den 25 september beslutade den federala appellationsdomstolen med 2 till 1 att Pentagon kunde utesluta antropiska från leverantörskedjan.
• En högt uppsatt Trump regeringstjänsteman berättade för Washington Post att tre federala myndigheter hade undertecknat med Catedral och att regeringen arbetade med det för att studera konfrontational AI scenario.

Att sätta ut dessa är inte att säga att detta test är orättvist - det finns inga bevis i den offentliga rapporten för att stödja denna slutsats, inte heller tar jag denna dom. Men det förklarar varför läsare skulle fråga om en leverantör som är associerad med en av de rättstvister är ett neutralt test.Det fanns inget svar på den frågan, men själva frågan var rimlig.

VI. LIMITED CORRECTIONS

Det finns två uppsättningar figurer i samma historia, nästan ociterade, men de är mer indikativa för Antropics plats i denna fråga än 12 timmar.

1. Antropisk själv avslöjade att 6 157 kryphål från och med den 2 oktober rapporterades i 591 open-source-projekt genom hembaserad AI-stödforskning.Detta är den defensiva sidans utgång.
2. I november 2025 hävdade Anthropic att angriparna med en kinesisk nationell bakgrund hade attackerat 30 organisationer med Claude Code.
3. I juli i år avslöjade Anthropic att Claude-modellen bröt ner den verkliga organisationen tre gånger i ett hemtest.

Om du sätter dessa tre tillsammans med "i 12 timmar" är bilden komplett:Samma företag är både tillverkare av instrument som automatiskt söker efter kryphål och den part som automatiskt identifieras.Det är inte ironiskt. Det är normalt i detta skede.Makten är tvåvägs, alla är på denna kedja.

Sju, sex kan kontrolleras idag.

Här är en lista över de fakta jag har upprättat, inte rekommendationerna i Catedral-rapporten. Beställ omedelbart.

Första våningen: Första nivån: identifiera tillgångar

• Listar alla SaaS med ledningsprivilegier.Standarden är vem som kan läsa chatt, HR, CRM, identitetsdata och vilka spelare på leverantörssidan kan mötas.
• Detta inlägg är en del av vår speciella täckning Global Voices 2011.Sådan integration är högsta prioritet för minskning.

Andra våningen: smal ner.

• Delegering av myndighet i arbetsområdet är föremål för en stadga om begränsningar.Ge inte globalt lästillstånd under lång tid.
• Periodisk granskning av Outlook token.Separation, förändring av plikt och kvarvarande post-projektgodkännande är de vanligaste ingångspunkterna.
• Vem kan stänga av ett verktyg?Antropiska stoppade programvaran tills den reparerades. Vem i ditt företag har denna myndighet? Hur lång tid tar det? Skriv ner det.

Nivå 3: fyll i testerna och reglerna.

• Testa maskinhastighet beteende.Ett stort antal räknare, snabb testning av tillståndsgränser, onormala avläsningar inom en kort tid - dessa är egenskaperna hos intelligenta kroppar som körs, inte mänsklig.
• Skriv testreglerna i ett dokument.Rör, tillåtna tekniker, databehandling caps och mekanismer för stopp. Antropic säger att den andra parten inte helt har följt reglerna, och att "odefinierade regler" ofta är källan till varandras uttalanden.
• Se din egen smarta kropp.Din kodning anent, förmögenhet anent har samma dokument. De är verktyg och ett ansikte av attack.

Åtta ord som verkligen bör komma ihåg.

Titeln säger "AI Breaks Anthropic", men att läsa fakta leder till en mer exakt version:AI bröt inte den antropiska modellen, och det bröt igenom kontorsprogramvaran som Anthropic köpte.

Skillnaden är inte ett ord för ord. Den första berättelsen skulle få människor att tro att det är bättre än AI, och sedan köpa dyrare modellsäkerhetsprodukter; den andra berättelsen skulle peka på -Ta reda på vad du kan läsa om alla data och vad ingen kommer ihåg token.Den förra spenderar pengar, den senare spenderar tid, och den senare tjänar mycket mer.

Det finns också en återhållsamhet som måste bibehållas: rapporten är ett utkast, den har inte kontrollerats oberoende i 12 timmar, och tillverkarna och kryphålen inte har lämnats ut. Så varje dom i denna artikel är baserad endast på den del av berättelsen, som båda sidor har erkänt.Portalen är en tredjepartsprogramvara, som utsätts för affärssystem och modellvikter och källkoder inte uppstå.Dessa tre artiklar är tillräckliga för att ändra självundersökningsprioriteringar hos många företag.

Du skyddade modellen, inte företaget. Gränsen mellan dessa två saker är målad på varje verktyg du köper.