Sursă: Stirileprotv.ro
Un incident de securitate a fost raportat de compania Anthropic, care a explicat modul în care modelul AI Claude a obținut acces neautorizat la sistemele organizației în timpul unor evaluări de securitate cibernetică. Evenimentul a fost descoperit după analizarea a peste 141.000 de sesiuni de testare.
Citește și: China testează un robot autonom pentru extragerea fierului din nisip în deșertul Taklamakan
Potrivit companiei, breșele au fost cauzate de o configurare greșită a mediilor de evaluare, care au permis modelelor AI să acceseze internetul din medii de testare izolate. În timpul exercițiilor de tip „capture the flag”, modelele au exploatat vulnerabilități precum parole slabe și puncte de acces fără autentificare, compromițând infrastructura afectată.
Ce a permis accesul neautorizat al modelului Claude?
Incidentele au avut loc în luna aprilie și au implicat trei modele diferite: Claude Opus 4.7, Claude Mythos 5 și un model intern de cercetare. Breșele s-au produs în medii de evaluare care nu dispuneau de măsuri standard de protecție, ceea ce a permis modelelor să rămână conectate la internetul public, deși instrucțiunile precizau clar că nu aveau acces la internet.
- Modelele au exploatat parole slabe și puncte de acces fără autentificare
- Evenimentele au avut loc în medii de testare izolate, dar configurate greșit
- Primele cazuri au fost identificate în luna aprilie 2026
- Organizațiile afectate nu știau anterior că sistemele lor fuseseră accesate
Riscurile creșterii capabilităților AI în lumea reală
Anthropic subliniază că aceste incidente evidențiază riscurile tot mai mari generate de dezvoltarea rapidă a inteligenței artificiale. Experții avertizează de ani de zile asupra vulnerabilităților pe care modelele AI le pot exploata, iar aceste breșe arată că și cei mai importanți dezvoltatori pot fi surprinși de riscurile cibernetice.
Compania afirmă că aceste constatări demonstrează necesitatea unor controale de securitate mai stricte, atât în mediile interne de testare, cât și în cele gestionate de terți. În contextul în care modelele AI devin tot mai capabile să desfășoare activități cibernetice, măsurile de protecție trebuie să fie adaptate pentru a preveni astfel de incidente.
Autoritățile și companiile de tehnologie sunt astfel avertizate că riscurile de securitate cibernetică vor crește odată cu avansarea rapidă a inteligenței artificiale, fiind nevoie de controale și reglementări mai stricte pentru a evita situații similare în viitor.