Question 1

Quels modèles Claude étaient impliqués dans les brèches ?

Accepted Answer

Anthropic a indiqué que trois modèles étaient impliqués : Opus 4.7, Mythos 5 et un modèle de test de recherche interne non publié. L’activité s’est étendue sur six campagnes d’évaluation, dont quatre ont touché la même organisation.

Question 2

Comment Claude a-t-il pu accéder à de vrais systèmes s'il s'agissait d'un test ?

Accepted Answer

Une erreur de configuration lors des évaluations menées avec Irregular, partenaire d'Anthropic, a laissé les machines de test connectées à Internet. Anthropic avait indiqué à Claude que l'environnement était une simulation sans connectivité ; les modèles ont donc traité des systèmes réels dans le cadre de l'exercice.

Question 3

Est-ce que certaines de ces attaques ont causé des dommages concrets ?

Accepted Answer

Oui. Mythos 5 a publié un package Python malveillant sur PyPI, qui est resté en ligne pendant environ une heure et a été téléchargé et exécuté sur 15 systèmes réels. Opus 4.7 a récupéré desdentet a accédé à une base de données de production avant qu'Anthropic ne détecte l'activité.

Irrégulier

Anthropic affirme que Claude a compromis trois entreprises lors de tests de sécurité défectueux

Un briefing précis.
Chaque jour.

Irrégulier

Anthropic affirme que Claude a compromis trois entreprises lors de tests de sécurité défectueux

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.