Anthropic ยืนยันถูกเข้าถึงบางส่วนของระบบงาน แต่ไม่รวมบทสนทนา Claude และน้ำหนักโมเดล

นักวิจัยด้านความปลอดภัยจากภายนอกเข้าถึงระบบงานบางส่วนของ Anthropic โดยอ้างว่าพบช่องทางเข้าถึงภายในเวลาไม่ถึง 12 ชั่วโมงหลังเปิดใช้งานเอเจนต์ AI

Anthropic ยืนยันว่าทีมวิจัย Cathedral เข้าถึงระบบงานบางส่วนของบริษัทได้ The Washington Post รายงานหลังตรวจสอบร่างรายงานของ Cathedral ว่านักวิจัยพบช่องทางที่ทำให้เข้าถึงบันทึกการประชุม ข้อมูลเงินเดือนและการจ้างงาน รวมถึงข้อความใน Slack ภายในที่พูดถึงโมเดล AI ขั้นสูงได้ ส่วนตัวเลข ‘12 ชั่วโมง’ เป็นเวลาที่ทีมวิจัยระบุว่าใช้ค้นพบช่องทางดังกล่าวหลังเปิดใช้งานเอเจนต์ The Washington Post รายงานด้วยว่า Cathedral ก่อตั้งโดยอดีตเจ้าหน้าที่จากกระทรวงประสิทธิภาพรัฐบาลสหรัฐฯ (DOGE)

Anthropic ระบุว่าก่อนหน้านั้นนักวิจัยพยายามเข้าถึงซอฟต์แวร์ของบริษัทโดยตรงเป็นเวลาหลายวัน กิจกรรมครั้งนี้เกิดขึ้นภายใต้โครงการ Bug Bounty ของ Anthropic ซึ่งเปิดให้บุคคลภายนอกค้นหาและรายงานช่องโหว่แก่บริษัท

Cathedral ระบุว่าได้แจ้งสิ่งที่ค้นพบแก่ Anthropic และผู้ให้บริการซอฟต์แวร์ที่ได้รับผลกระทบเมื่อต้นเดือนนี้ แต่ยังไม่มีการเปิดเผยชื่อผู้ให้บริการและรายละเอียดทางเทคนิคของช่องโหว่

Anthropic กล่าวว่าเข้าถึงได้เพียง ‘บางส่วนที่จำกัด’ ของระบบงานฝ่ายขาย ฝ่ายบุคคล และ IT ระบบเหล่านี้มีข้อมูลติดต่อทางธุรกิจและข้อมูลบัญชีพื้นฐานของลูกค้าและคู่ค้าบางราย บริษัทระบุว่านักวิจัยไม่สามารถเข้าถึงบทสนทนาที่ลูกค้าส่งถึง Claude หรือคำตอบจาก Claude รวมถึงซอร์สโค้ดและน้ำหนักโมเดลได้

Anthropic ระบุว่าระบบเฝ้าระวังของบริษัทตรวจพบกิจกรรมบางส่วนของ Cathedral ก่อนที่ทีมวิจัยจะแจ้ง และบริษัทปิดกั้นการเข้าถึงในวันเดียวกัน ซอฟต์แวร์ที่เกี่ยวข้องกลับมาใช้งานหลังผู้ให้บริการแก้ไขช่องโหว่แล้ว บริษัทระบุเพิ่มเติมว่าไม่พบหลักฐานว่าบุคคลอื่นใช้ประโยชน์จากช่องโหว่เดียวกัน

ทั้งสองฝ่ายมีความเห็นต่างเกี่ยวกับขอบเขตการตรวจสอบและการเปิดเผยผล Anthropic กล่าวหา Cathedral ว่าไม่ได้เปิดเผยรายละเอียดกิจกรรมทั้งหมดตามกฎของโครงการ Bug Bounty และกล่าวเกินจริงถึงนัยด้านความมั่นคงแห่งชาติ ขณะที่ Cathedral ระบุในร่างรายงานว่าได้จำกัดการเข้าถึงข้อมูลให้น้อยที่สุดตามแนวปฏิบัติด้านการวิจัยความปลอดภัย

อเล็กซ์ สตามอส(Alex Stamos) ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยสารสนเทศของ Cognition กล่าวว่า หลังตรวจสอบผลการสอบสวนของ Cathedral แล้ว “พวกเขาพบเรื่องใหญ่เข้าแล้ว” เขาประเมินว่า Anthropic อาจจัดการผู้ให้บริการซอฟต์แวร์ภายนอกได้ดีกว่านี้