Question 1

이번 유출 사건에 연루된 클로드 모델은 어떤 모델이었나요?

Accepted Answer

앤트로픽은 이번 사태에 세 가지 모델이 연루되었다고 밝혔습니다. 해당 모델은 오푸스 4.7, 미소스 5, 그리고 공개되지 않은 내부 연구 테스트 모델입니다. 이번 활동은 총 6차례의 평가 실행에 걸쳐 진행되었으며, 그중 4차례는 동일한 조직을 대상으로 이루어졌습니다.

Question 2

테스트 중이었는데 클로드는 어떻게 실제 시스템에 접근할 수 있었을까요?

Accepted Answer

앤트로픽의 파트너사인 이레귤러와 함께 진행한 평가에서 설정 오류로 인해 테스트 기기들이 실제 인터넷에 접속된 상태가 되었습니다. 앤트로픽 측에서 클로드에게 해당 환경이 연결이 없는 시뮬레이션이라고 알려주었기 때문에, 모델은 실제 시스템을 훈련의 일부로 취급했습니다.

Question 3

이번 공격으로 인해 실제로 피해가 발생한 사례가 있었나요?

Accepted Answer

네. Mythos 5는 악성 Python 패키지를 PyPI에 게시했고, 이 패키지는 약 한 시간 동안 온라인 상태로 유지되면서 15개의 실제 시스템에서 다운로드 및 실행되었습니다. Opus 4.7은 Anthropic이 활동을 감지하기 전에dent증명을 탈취하고 운영 데이터베이스에 접근했습니다.

미터

앤트로픽은 클로드가 보안 테스트 과정에서 세 곳의 회사를 해킹했다고 밝혔습니다

매일, 명확한 한 가지 요약.