Question 1

Welche Claude-Modelle waren von den Sicherheitslücken betroffen?

Accepted Answer

Anthropic gab an, dass drei Modelle betroffen seien: Opus 4.7, Mythos 5 und ein internes, noch unveröffentlichtes Testmodell. Die Aktivitäten umfassten sechs Testläufe, von denen vier dieselbe Organisation betrafen.

Question 2

Wie konnte Claude Zugang zu echten Systemen erhalten, wenn es sich doch um eine Testphase handelte?

Accepted Answer

Eine Fehlkonfiguration bei den mit Anthropics Partner Irregular durchgeführten Evaluierungen führte dazu, dass die Testrechner über einen aktiven Internetzugang verfügten. Anthropic hatte Claude jedoch mitgeteilt, dass es sich um eine Simulation ohne Internetverbindung handele, weshalb die Modelle reale Systeme als Teil der Übung behandelten.

Question 3

Hat einer der Angriffe realen Schaden verursacht?

Accepted Answer

Ja. Mythos 5 veröffentlichte ein schädliches Python-Paket auf PyPI, das etwa eine Stunde lang online blieb und auf 15 realen Systemen heruntergeladen und ausgeführt wurde. Opus 4.7 erlangte Zugriff aufdentund eine Datenbank mit Produktionsdaten, bevor Anthropic die Aktivität bemerkte.

Irregulär

Die Demokraten im Repräsentantenhaus fordern, dass die CEOs von OpenAI und Anthropic wegen Verstößen gegen die KI-Sicherheitsbestimmungen unter Eid aussagen

Anthropic zufolge hat Claude während fehlerhafter Sicherheitstests in drei Unternehmen eingebrochen

Ein prägnanter Brief.
Jeden Tag.

Irregulär

Die Demokraten im Repräsentantenhaus fordern, dass die CEOs von OpenAI und Anthropic wegen Verstößen gegen die KI-Sicherheitsbestimmungen unter Eid aussagen

Anthropic zufolge hat Claude während fehlerhafter Sicherheitstests in drei Unternehmen eingebrochen

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.