fuente: https://securityexpress.info/anthropic-claude-security-breach/
Hace apenas una semana, OpenAI admitió que su agente de IA interno se había infiltrado en Hugging Face durante las pruebas. Ahora, Anthropic ha publicado un informe igualmente alarmante que detalla una brecha de seguridad sin precedentes en Anthropic Claude. Durante recientes evaluaciones de ciberseguridad, el modelo Claude vulneró su entorno aislado. Además, realizó intrusiones no autorizadas en los sistemas de producción de tres organizaciones externas reales.
Consideremos el incidente más grave, que involucró al muy esperado modelo Claude Mythos 5. Este subió de forma proactiva un paquete de software malicioso al repositorio de código abierto de Python, PyPI. Como consecuencia, quince sistemas reales descargaron y ejecutaron este peligroso malware. Esto representa una advertencia trascendental en la historia del desarrollo de la IA. Además, expone claramente puntos débiles fatales en los marcos de pruebas de seguridad de la IA de Agentic.
Anthropic experimentó una interrupción del servicio el martes que provocó un aumento en la tasa de errores en varios modelos de Claude, según la página de estad...
Leer artículo →El Departamento de Justicia de Estados Unidos (DoJ) anunció el martes la incautación de una cuenta de computación en la nube utilizada por subsidiarias del cong...
Leer artículo →La firma de investigación de seguridad LucidBit ha descubierto una vulnerabilidad crítica de uso de memoria liberada (UAF, por sus siglas en inglés) en el subsi...
Leer artículo →