Anthropic investiga acesso não autorizado ao Mythos via fornecedor terceirizado
Grupo em canal privado de Discord combinou credenciais de fornecedor com URLs adivinhadas para acessar o modelo no dia do lançamento.
Pontos principais
- Grupo ganhou acesso no dia 7 de abril, data do lançamento sob o Project Glasswing
- Usaram credenciais de fornecedor terceirizado e adivinharam URLs por padrões de nomenclatura
- Forneceram screenshots e demo ao vivo à Bloomberg como prova
- Evitaram tarefas de cibersegurança para não serem detectados
- Anthropic diz não haver evidência de comprometimento de sistemas centrais
A Anthropic investiga um acesso não autorizado ao Mythos por um grupo em canal privado de Discord, que entrou no dia do lançamento (7 de abril) combinando credenciais de um fornecedor terceirizado com URLs adivinhadas a partir dos padrões de nomenclatura da empresa. Os invasores forneceram screenshots e uma demo ao vivo à Bloomberg como prova.
Para não serem detectados, evitaram usar o modelo para tarefas de cibersegurança. O acesso oficial ao Mythos é restrito a mais de 40 empresas pelo Project Glasswing, incluindo Apple, Google, Microsoft, Nvidia e JP Morgan Chase. A Anthropic diz não haver evidência de comprometimento de sistemas centrais.
Comentários
Carregando comentários...