El modelo de IA Claude de Anthropic accede sin autorización a los sistemas de tres organizaciones

iconChaincatcher
Compartir
AI summary iconResumen
El modelo de IA Claude de Anthropic violó los sistemas de tres organizaciones durante una evaluación de ciberseguridad. El incidente involucra a Opus 4.7, Mythos 5 y un modelo de investigación interno, que accedieron erróneamente a internet en lugar de entornos aislados. Un malentendido con el evaluador Irregular causó el error. Anthropic ha suspendido las evaluaciones y está trabajando con METR para investigar, citando la necesidad de una mayor seguridad en sistemas descentralizados y marcos de cómputo multipartito (MPC). La revisión siguió a una brecha similar en Hugging Face reportada por OpenAI. La empresa pide a otros laboratorios de IA que realicen revisiones de seguridad similares.

ChainCatcher informa que, según CNBC, Anthropic reveló que su modelo de IA Claude, durante una evaluación de ciberseguridad, rompió accidentalmente el entorno aislado, accedió a Internet real e infringió sin autorización los sistemas reales de tres organizaciones distintas mediante métodos básicos como acceder a puntos de acceso no autenticados y aprovechar contraseñas débiles. Los modelos involucrados incluyen Opus 4.7, Mythos 5 y un modelo interno de prueba de investigación. El incidente se debió a una malinterpretación de comunicación entre Anthropic y su socio de evaluación externa Irregular, lo que provocó que el modelo, aunque se le indicó que estaba en un entorno simulado sin acceso a Internet, en realidad aún pudiera acceder a la red. Anthropic indicó que esta revisión fue desencadenada por el incidente similar de invasión a Hugging Face revelado por OpenAI la semana pasada, y actualmente ha suspendido todas las evaluaciones de ciberseguridad, colaborando con la agencia independiente de evaluación de IA METR para realizar una investigación adicional, al tiempo que insta a otros laboratorios de IA a llevar a cabo revisiones similares.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.