Anthropic xác nhận truy cập trái phép vào một phần hệ thống nội bộ

Một nhóm nghiên cứu bảo mật bên ngoài đã truy cập một phần hệ thống bán hàng, nhân sự và công nghệ thông tin của Anthropic. Nhóm này cho biết đã tìm ra đường truy cập chưa đầy 12 giờ sau khi khởi chạy các tác nhân AI.

Anthropic xác nhận nhóm nghiên cứu Cathedral đã truy cập một phần hệ thống nội bộ của công ty. Sau khi xem xét bản báo cáo dự thảo của Cathedral, The Washington Post đưa tin nhóm nghiên cứu tìm được cách truy cập biên bản họp, thông tin về lương và tuyển dụng, cùng các tin nhắn Slack nội bộ thảo luận về những mô hình AI tiên tiến. Mốc “12 giờ” là thời gian nhóm nghiên cứu cho biết họ cần để tìm ra đường truy cập sau khi khởi chạy tác nhân AI. The Washington Post cũng đưa tin Cathedral là công ty do các cựu quan chức thuộc Bộ Hiệu quả Chính phủ Mỹ (DOGE) thành lập.

Anthropic cho biết nhóm nghiên cứu đã thử truy cập trực tiếp phần mềm của công ty trong vài ngày trước đó. Hoạt động này diễn ra trong chương trình săn lỗi bảo mật của Anthropic, cho phép các nhà nghiên cứu bên ngoài tìm lỗ hổng và báo cáo cho công ty.

Cathedral cho biết đã thông báo phát hiện của mình cho Anthropic và các nhà cung cấp phần mềm bị ảnh hưởng vào đầu tháng này. Tên nhà cung cấp và chi tiết kỹ thuật về lỗ hổng chưa được công bố.

Anthropic cho biết phạm vi truy cập chỉ giới hạn ở “một phần hạn chế” trong các hệ thống bán hàng, nhân sự và công nghệ thông tin. Những hệ thống này chứa thông tin liên hệ công việc của một số khách hàng và đối tác, cùng thông tin tài khoản cơ bản. Công ty nói nhóm nghiên cứu không thể truy cập các cuộc trò chuyện khách hàng gửi cho Claude, câu trả lời của Claude, mã nguồn hay trọng số mô hình.

Anthropic cho biết hệ thống giám sát nội bộ đã phát hiện một phần hoạt động của Cathedral trước khi nhóm này báo cáo, và công ty đã chặn quyền truy cập ngay trong ngày. Phần mềm phục vụ công việc liên quan được đưa vào sử dụng trở lại sau khi nhà cung cấp khắc phục lỗ hổng. Theo công ty, chưa có bằng chứng cho thấy một bên khác khai thác cùng lỗ hổng.

Hai bên bất đồng về phạm vi điều tra và việc công bố kết quả. Anthropic cáo buộc Cathedral không công khai đầy đủ hoạt động theo quy định của chương trình săn lỗi và đã phóng đại ý nghĩa của vụ việc đối với an ninh quốc gia. Trong bản dự thảo, Cathedral cho biết nhóm đã hạn chế tối đa việc truy cập dữ liệu, phù hợp với thông lệ nghiên cứu bảo mật.

Alex Stamos, giám đốc an ninh thông tin tại Cognition, cho biết sau khi xem xét kết quả điều tra của Cathedral: “Họ đã tìm ra một vấn đề lớn”. Ông nhận định Anthropic có thể quản lý các nhà cung cấp phần mềm bên ngoài tốt hơn.