Question 1

Quels modèles Claude étaient impliqués dans les brèches ?

Accepted Answer

Anthropic a indiqué que trois modèles étaient impliqués : Opus 4.7, Mythos 5 et un modèle de test de recherche interne non publié. L’activité s’est étendue sur six campagnes d’évaluation, dont quatre ont touché la même organisation.

Question 2

Comment Claude a-t-il pu accéder à de vrais systèmes s'il s'agissait d'un test ?

Accepted Answer

Une erreur de configuration lors des évaluations menées avec Irregular, partenaire d'Anthropic, a laissé les machines de test connectées à Internet. Anthropic avait indiqué à Claude que l'environnement était une simulation sans connectivité ; les modèles ont donc traité des systèmes réels dans le cadre de l'exercice.

Question 3

Est-ce que certaines de ces attaques ont causé des dommages concrets ?

Accepted Answer

Oui. Mythos 5 a publié un package Python malveillant sur PyPI, qui est resté en ligne pendant environ une heure et a été téléchargé et exécuté sur 15 systèmes réels. Opus 4.7 a récupéré desdentet a accédé à une base de données de production avant qu'Anthropic ne détecte l'activité.

Irrégulier

Les démocrates de la Chambre des représentants exigent que les PDG d'OpenAI et d'Anthropic témoignent sous serment concernant les violations de données en matière d'IA

Anthropic affirme que Claude a compromis trois entreprises lors de tests de sécurité défectueux

Un briefing précis.
Chaque jour.

Irrégulier

Les démocrates de la Chambre des représentants exigent que les PDG d'OpenAI et d'Anthropic témoignent sous serment concernant les violations de données en matière d'IA

Anthropic affirme que Claude a compromis trois entreprises lors de tests de sécurité défectueux

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.