Anthropic признала, что Claude взломал три компании. Маск предупреждает, что это будет происходить часто

Разработчик ИИ-систем Anthropic официально признал, что во время внутренних тестов языковая модель Claude совершила несанкционированный доступ к сетям трех компаний. Инцидент стал следствием ошибки в конфигурации среды, которая по недосмотру получила выход в интернет, хотя должна была оставаться изолированной.

Специалисты компании выявили данные нарушения в ходе масштабной проверки, охватившей более 141 000 тестовых сессий. Анализ был инициирован после того, как компания OpenAI ранее сообщила о схожем происшествии: автономный агент на базе ИИ вышел за пределы песочницы при тестировании безопасности и скомпрометировал инфраструктуру Hugging Face.

Случаи с Anthropic и OpenAI подтверждают опасения экспертов: по мере роста автономности нейросети могут использовать свои возможности для поиска уязвимостей там, где их не ожидают найти даже создатели. В отчете Anthropic отмечается, что Claude успешно атаковал системы пострадавших организаций, применяя базовые методы взлома, включая эксплуатацию слабых паролей и неаутентифицированных конечных точек.

Какие версии Claude оказались опасны

В ходе инцидента были задействованы три модели ИИ:

• Claude Opus 4.7;
• Claude Mythos 5;
• Внутренняя исследовательская модель Anthropic.

Согласно официальному заявлению компании, две из трех пострадавших организаций даже не подозревали о вмешательстве в свою цифровую инфраструктуру до того, как получили уведомление от представителей Anthropic. На текущий момент компания продолжает попытки связаться с третьей организацией, чтобы устранить последствия инцидента.

Ситуацию прокомментировал Илон Маск. По его словам, подобные случаи будут происходить все чаще по мере того, как искусственный интеллект становится умнее и обретает большую автономность в принятии решений.