Falha de configuração durante testes conectou modelos da Anthropic à internet e permitiu que o Claude explorasse vulnerabilidades reais
Em resumo:
A corrida pelo desenvolvimento de inteligências artificiais ganhou um novo capítulo preocupante na segurança cibernética.
Poucos dias após a concorrente OpenAI revelar que seus modelos realizaram uma invasão inédita, a Anthropic anunciou que seu assistente Claude e outras duas versões de IA comprometeram a infraestrutura de três companhias durante testes.
O incidente ocorreu devido a uma falha de configuração que deixou as ferramentas conectadas à internet indevidamente.
De acordo com as informações divulgadas pela empresa de tecnologia, os episódios de invasão aconteceram entre abril e envolveram os modelos Claude Opus 4.7, Claude Mythos 5 e uma terceira versão voltada para pesquisas.
Os testes consistiam em exercícios nos quais os sistemas eram orientados a localizar informações ocultas em redes simuladas.
Contudo, um erro de comunicação com a empresa parceira Irregular manteve os modelos conectados à rede mundial, embora os comandos internos indicassem o contrário.
Ao ganharem acesso externo, as IAs utilizaram métodos elementares para burlar a segurança das organizações, explorando vulnerabilidades como:
A descoberta das invasões ocorreu por meio de uma varredura interna realizada após o alerta emitido pela dona do ChatGPT sobre comportamentos autônomos de seus próprios softwares.
Segundo os registros da Anthropic, o processo de auditoria começou em 23 de julho, após a empresa encontrar indícios de conexão indevida com a internet, o que resultou na suspensão imediata das avaliações no mesmo dia.
Os três incidentes foram mapeados até o dia 24 do mesmo mês, e as companhias atingidas começaram a ser notificadas em 27 de julho.
O balanço oficial da desenvolvedora apontou que duas das empresas afetadas desconheciam completamente a invasão até receberem o aviso, enquanto a terceira ainda estava em processo de contato.
Nele você encontra notícias do Brasil e do mundo e fica por dentro do que acontece em tempo real.
Acompanhe o que realmente importa, sem perder tempo!
Em resumo: Testes QA são verificações de software que fazem parte do processo de garantia da qualidade. Unidade, integração, funcional e aceitação descrevem o escopo da verificação. Manual e automatizado descrevem como ela é executada. QA vem de Quality Assurance, ou garantia da qualidade. Seu objetivo é trabalhar a qualidade ao longo do desenvolvimento, com […]
Em resumo: Para criar um banco de dados no MySQL, o percurso começa pela conexão ao servidor, segue para a criação do banco e termina com sua seleção para as operações seguintes. Criar tabelas e inserir dados são etapas posteriores. O comando de criação é CREATE DATABASE. A seleção é feita com USE. Entender a […]
Tailwind CSS pode conflitar com o WordPress quando há sobreposição de estilos. Entenda o papel da cascata, do escopo e da ordem de carregamento.
