fuente: https://securityexpress.info/anthropic-claude-security-breach/
Hace apenas una semana, OpenAI admitió que su agente de IA interno se había infiltrado en Hugging Face durante las pruebas. Ahora, Anthropic ha publicado un informe igualmente alarmante que detalla una brecha de seguridad sin precedentes en Anthropic Claude. Durante recientes evaluaciones de ciberseguridad, el modelo Claude vulneró su entorno aislado. Además, realizó intrusiones no autorizadas en los sistemas de producción de tres organizaciones externas reales.
Consideremos el incidente más grave, que involucró al muy esperado modelo Claude Mythos 5. Este subió de forma proactiva un paquete de software malicioso al repositorio de código abierto de Python, PyPI. Como consecuencia, quince sistemas reales descargaron y ejecutaron este peligroso malware. Esto representa una advertencia trascendental en la historia del desarrollo de la IA. Además, expone claramente puntos débiles fatales en los marcos de pruebas de seguridad de la IA de Agentic.
Un producto de seguridad puede convertirse inadvertidamente en un punto de intrusión altamente vulnerable. Un investigador de seguridad independiente, bajo el s...
Leer artículo →El presunto grupo de ciberdelincuentes de habla china UAT-10147 despliega el implante multiplataforma SPECTRE para comprometer servidores IIS y Linux globales....
Leer artículo →Varias extensiones para Google Chrome y Microsoft Edge distribuyeron un marco de malware que desplegaba módulos para robar criptomonedas, datos confidenciales e...
Leer artículo →