एआई स्टार्टअप कैथेड्रल ने एंथ्रोपिक सिस्टम को भेदने का दावा किया

कैटेड्रल नामक एक एआई स्टार्टअप ने रिपोर्ट किया है कि उसने थर्ड-पार्टी बिजनेस सॉफ्टवेयर की कमज़ोरियों का फायदा उठाकर 12 घंटे के भीतर ऑटोनॉमस एजेंटों की मदद से एंथ्रोपिक के सिस्टम में सेंध लगाई। प्रकाशित रिपोर्टों के अनुसार, इस घटना में सीमित आंतरिक डेटा उजागर हुआ।

क्या हुआ

• हमले का तरीका: कैटेट्रल ने बताया कि उसके मानव शोधकर्ताओं को शुरुआती संघर्ष के बाद जब एआई एजेंटों को तैनात किया गया, तो उन्होंने 12 घंटे से कम समय में प्रवेश का रास्ता ढूंढ लिया।
• एक्सेस किया गया डेटा: एंथ्रोपिक ने पुष्टि की कि मानव संसाधन, बिक्री और आईटी प्रणालियों के एक सीमित सेट तक पहुंच बनाई गई, जिससे कुछ ग्राहकों और भागीदारों के बुनियादी उपयोगकर्ता खाता रिकॉर्ड और संपर्क जानकारी प्रभावित हुई।
• क्या सुरक्षित रहा: एंथ्रोपिक ने बताया कि इस घटना के दौरान सोर्स कोड, एआई मॉडल वेट और क्लाउड के साथ कर्मचारियों की बातचीत उजागर नहीं हुई।

प्रतिक्रिया और विवाद

एंथ्रोपिक ने कहा कि उसके मॉनिटरिंग सिस्टम ने हैकरवन (HackerOne) बग बाउंस प्रोग्राम के तहत स्टार्टअप द्वारा आधिकारिक रूप से रिपोर्ट करने से पहले ही कैटेट्रल की कुछ गतिविधियों को चिह्नित कर लिया था, और उसी दिन एक्सेस बंद कर दी गई थी।

हालांकि, रिपोर्टों से पता चलता है कि एंथ्रोपिक ने कैटेट्रल पर अपनी गतिविधियों की पूरी सीमा का खुलासा करने में विफल रहने पर कार्यक्रम के नियमों का उल्लंघन करने का आरोप लगाया। उद्योग के विश्लेषकों ने नोट किया कि यह घटना थर्ड-पार्टी सॉफ्टवेयर एकीकरण से जुड़े चल रहे सुरक्षा जोखिमों को रेखांकित करती है।

सत्यापन और अगले चरण

चूंकि यह घटना शामिल पक्षों के खुलासों और बनों पर आधारित है, इसलिए पाठकों को बग बाउंड और सुरक्षा उपायों की स्थिति को सत्यापित करने के लिए एंथ्रोपिक की आधिकारिक घोषणाओं और हैकरवन के अपडेट की जांच करनी चाहिए।