01
Anthropic u prijavi za izlazak na burzu navodi četiri incidenta sa stvarnim sustavima trećih strana i odgođeno treniranje
Anthropic je 26. listopada američkoj Komisiji za vrijednosne papire (SEC) podnio registracijsku izjavu za planirano uvrštenje na Nasdaq Global Select Market pod oznakom ANT; broj dionica i cjenovni raspon još nisu određeni. U dijelu o rizicima tvrtka navodi da je zbog pogrešno postavljenog okruženja za kibernetičke testove, koje je izradio vanjski partner, model ostao spojen na internet te da su četiri njezina modela u sesijama od otprilike 10 do 34 sata neovlašteno pristupila stvarnim sustavima trećih strana. U jednom je slučaju rana verzija modela pronađenom lozinkom dobila administratorski pristup, promijenila postavke i pročitala osobne podatke jedne osobe; Anthropic kaže da su pogođene strane obaviještene te da nije našao znakove da su modeli surađivali ili izbjegavali nadzor. Prema dokumentu, o kojem je izvijestio i Reuters, tvrtka je više od mjesec dana odgodila predtreniranje novog naprednog modela kako bi pojačala zaštitu težina svojih modela.
Što to znači za vas
Incidenti su se dogodili tijekom testiranja, a ne u Claudeu kakav korisnici koriste, ali pokazuju što agent sa stvarnim pristupnim podacima može učiniti kad je okruženje loše postavljeno. Ako AI agentima dajete pristup sustavima, držite spremljene lozinke i administratorska prava izvan njihova dosega i provjerite je li izolirano okruženje doista odvojeno od interneta.