پژوهشگران شرکت امنیت سایبری Cathedral می‌گویند عامل‌های هوش مصنوعی آن‌ها در کمتر از ۱۲ ساعت مسیرهایی برای ورود به بخشی از سامانه‌های داخلی Anthropic پیدا کرده‌اند. این دسترسی از طریق نرم‌افزارهای اداری و فروش متعلق به شرکت‌های ثالث انجام شد، نه از راه نفوذ به خود Claude؛ با این حال، این آزمایش پرسش‌هایی درباره توانایی عامل‌های خودکار در شناسایی ضعف‌های زنجیره نرم‌افزاری شرکت‌ها ایجاد کرده است.
چه سامانه‌هایی درگیر شدند؟
Anthropic دسترسی به مجموعه محدودی از سامانه‌های فروش، منابع انسانی و فناوری اطلاعات را تأیید کرده است. به گفته این شرکت، این سامانه‌ها اطلاعات تماس تجاری و داده‌های پایه حساب‌های کاربری را در خود نگه می‌داشتند. پیش‌نویس گزارش Cathedral همچنین از دسترسی به متن برخی جلسه‌ها، اطلاعات حقوق و پیشنهادهای شغلی و پیام‌های Slack درباره مدل‌های پیشرفته Anthropic خبر می‌دهد.
این شرکت هوش مصنوعی تأکید کرده است که مکالمه‌های مشتریان با Claude، کد منبع و وزن‌های مدل‌هایش در دسترس قرار نگرفته‌اند. وزن‌های مدل، مجموعه عظیمی از اعداد هستند که مدل آموزش‌دیده را تشکیل می‌دهند. Anthropic همچنین گفته مدرکی ندارد که نشان دهد فرد یا گروهی غیر از Cathedral از این ضعف‌ها سوءاستفاده کرده است.
اختلاف درباره نحوه آزمایش
Cathedral، که چند ماه پیش توسط چهار کارمند سابق «اداره بهره‌وری دولت» آمریکا تأسیس شد، در ماه ژوئیه ۱۶۰ میلیون دلار سرمایه جذب کرد و ارزش‌گذاری آن به ۱.۴ میلیارد دلار رسید. این شرکت آزمایش را از طریق برنامه‌ای شبیه «باگ‌بانتی» انجام داد؛ در چنین برنامه‌هایی، شرکت‌ها از متخصصان بیرونی می‌خواهند ضعف‌ها را گزارش کنند، نه اینکه از آن‌ها برای آسیب‌زدن استفاده شود.
عامل‌های Cathedral می‌توانند چند مرحله از یک کار را بدون تأیید انسان در هر گام انجام دهند. Anthropic گفت سامانه‌های نظارتی‌اش بخشی از فعالیت Cathedral را پیش از گزارش رسمی شناسایی کرده و همان روز دسترسی این شرکت را قطع کرده است. Anthropic همچنین معتقد است Cathedral درباره پیامدهای امنیت ملی موضوع اغراق کرده و همه فعالیت‌های خود را مطابق قواعد برنامه گزارش نداده است. در مقابل، Cathedral گفته دسترسی به داده‌ها را مطابق رویه‌های امنیتی پژوهش، تا حد ممکن محدود نگه داشته است.
نگرانی‌های امنیت ملی و سابقه موضوع
به گزارش Decrypt، یک مقام ارشد دولت دونالد ترامپ که نخواست نامش فاش شود، گفت این گزارش در دولت دست‌به‌دست شده و نگرانی‌های امنیت ملی را برانگیخته است. استدلال مطرح‌شده این است که اگر یک شرکت تازه‌تأسیس بتواند چنین مسیرهایی را پیدا کند، احتمال دارد گروه‌های قدرتمندتر نیز به توانایی مشابه برسند.
Anthropic در نوامبر ۲۰۲۵ اعلام کرده بود هکرهای مورد حمایت دولت چین از Claude Code برای حمله به حدود ۳۰ سازمان استفاده کرده‌اند و هوش مصنوعی ۸۰ تا ۹۰ درصد کارهای عملیاتی را انجام داده است. این شرکت همچنین در ژوئیه از هک شدن سازمان‌های واقعی در سه آزمایش خبر داده بود. Anthropic نرم‌افزارهای آسیب‌دیده را تا تأیید رفع مشکل از سوی فروشندگان غیرفعال کرده، اما نام این فروشندگان اعلام نشده است.
تصویر بازار طبق داده‌های Moneyiar
داده‌های بازار Moneyiar در ۲۵ اکتبر ۲۰۲۶ ساعت ۲۲:۳۸ به وقت +۰۳:۳۰ نشان می‌دهد قیمت دوج‌کوین ۰.۰۷۷۱۷۸۳۵۰۲ دلار بوده و این رمزارز در ۲۴ ساعت ۰.۱۱ درصد و در هفت روز ۲.۰۹ درصد کاهش داشته است. Aethir با قیمت ۰.۰۰۵۶۵۲۴۹۰۵ دلار، در ۲۴ ساعت ۲.۸۹ درصد افت و در هفت روز ۶.۱۴ درصد رشد کرده است.
در همین زمان، Ailey با قیمت ۰.۲۶۶۸۲۶۳۳۳۴ دلار، ۰.۰۴ درصد رشد روزانه و ۰.۰۹ درصد کاهش هفتگی داشت. قیمت Dog (Bitcoin) نیز ۰.۰۰۰۸۸۷۸۴۴۳ دلار ثبت شد؛ این دارایی در ۲۴ ساعت ۰.۷۹ درصد افت و در هفت روز ۰.۲۴ درصد رشد کرده بود.
