الذكاء الاصطناعي٣١ يوليو ٢٠٢٦
أنثروبيك تكتشف اختراق وكلاء تقييم الأمن السيبراني لشركات خارجية
أعلنت أنثروبيك أن نماذج Claude التابعة لها وصلت دون تصريح إلى أنظمة ثلاث مؤسسات خلال اختبارات للأمن السيبراني. وحدث ذلك بعدما سمح خطأ في الإعدادات للنماذج بالاتصال بالإنترنت، رغم أن بيئات التقييم كان يفترض أن تكون معزولة. اكتشفت الشركة الاختراقات بعد مراجعة 141,006 جلسات تقييم، وقالت إن النماذج استغلت كلمات مرور ضعيفة وخدمات مكشوفة بدل ثغرات معقدة أو غير معروفة. الحادث يعيد فتح النقاش حول مدى أمان اختبار نماذج الذكاء الاصطناعي القادرة على تنفيذ عمليات إلكترونية ذاتيًا.
الحقائق الأساسية
وصلت نماذج Claude إلى أنظمة ثلاث مؤسسات دون تصريح أثناء اختبارات الأمن السيبراني.
«Anthropic has said its Claude artificial intelligence models gained unauthorised access to the systems of three organisations during cyber security testing, in the latest incident to raise questions about the safeguards surrounding advanced AI models.»
عرض المصدر ←راجعت أنثروبيك 141,006 جلسات تقييم بعد الحادثة.
«The company said it discovered the breaches after reviewing 141,006 cyber security evaluation sessions, a process launched in response to OpenAI's announcement of its own rogue AI incident.»
عرض المصدر ←استغلت النماذج كلمات مرور ضعيفة وخدمات متاحة عبر الإنترنت وغير موثقة، بدل ثغرات متقدمة.
«According to the company, Claude compromised the affected organisations using relatively simple methods, including weak passwords and unauthenticated internet-facing services, rather than sophisticated or previously unknown vulnerabilities.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر