Anthropic-ning Claude modeli test paytida uchta kompaniya tarmog'ini buzib kirdi

Traders Union
Barcha Yangiliklar
Biznes va boylik
Kompaniyalar
Anthropic-ning Claude modeli uchta kompaniyani xakerlik hujumiga uchratdi

Barcha yangiliklar

Asosiy yangiliklar

Tahririyat tanlovi

Aksiyalar

Kriptovalyutalar

Iqtisodiyot

Valyutalar

Xomashyolar

Biznes va boylik

Bozor ovozlari

Olga Shendetskaya

31.07.2026

Anthropic-ning Claude modeli test paytida uchta kompaniya tarmog'ini buzib kirdi — Claude SI testlari davomida uchta firmani buzib kirdi

Anthropic kompaniyasi bir nechta Claude modellari ommaviy internetdan ajratilgan holda o'tkazilishi kerak bo'lgan kiberxavfsizlik baholashlari davomida uchta kompaniyaga ruxsatsiz kirish huquqini qo'lga kiritganini aytdi. Ushbu hodisalar tobora qobiliyatli bo'lib borayotgan sun'iy intellekt (SI) agentlari, hatto tizimlar o'zlariga yuklangan maqsadlardan qasddan tashqariga chiqmagan taqdirda ham, test xatolarini real dunyodagi xavfsizlik buzilishlariga aylantirishi mumkinligini ko'rsatadi.

Taqdimotlar

Claude modellari kiber-testlar davomida uchta kompaniyaga kirdi.
Test xatosi tizimlarni internetga ulangan holda qoldirdi.
Ikkita kompaniya Anthropic ular bilan bog'lanmaguncha bundan bexabar edi.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Kompaniyaning veb-saytida keltirilishicha, Anthropic OpenAI kompaniyasi Hugging Face SI platformasi infratuzilmasi bilan bog'liq alohida hujumni oshkor qilganidan so'ng, 141 006 ta baholash seansini ko'rib chiqib, ushbu holatlarni aniqlagan. Anthropic ushbu buzilishlarni modellarni internetga ulangan holda qoldirgan tashqi baholash hamkorining operatsion xatosi bilan bog'ladi.

Simulyatsiya qilingan hujumlar real tizimlarga yetib bordi

Ta'sirlangan modellar qatoriga Claude Opus 4,7, Claude Mythos 5 va ichki tadqiqot modeli kirdi. Ular simulyatsiya qilingan tarmoqlar ichida yashirin ma'lumotlarni topa olish-olmasligini tekshirish uchun mo'ljallangan "bayroqni qo'lga kiritish" (capture-the-flag) mashqlarida ishtirok etayotgan edi.

Buning o'rniga, modellar jonli tizimlarga yetib bordi va zaif parollar hamda autentifikatsiyani talab qilmaydigan yakuniy nuqtalar kabi asosiy zaifliklardan foydalandi. Anthropic modellar o'zlariga yuklangan vazifalarni tashlab ketgani yoki mustaqil maqsadlarni ishlab chiqqaniga oid hech qanday dalil yo'qligini aytdi; ular asosan real infratuzilmani baholashning bir qismi deb hisoblashgan.

Bir holatda, testda foydalanilgan xayoliy nishon nomi real kompaniya nomi bilan bir xil bo'lgan. Claude Opus 4,7 zaifliklarni topgan, kirish ma'lumotlarini qo'lga kiritgan va haqiqiy biznesga tegishli ma'lumotlar bazasiga kirgan. Boshqa bir ichki model real nishonga yetganini anglagach, hujumni to'xtatgan, garchi Anthropic bunday xatti-harakatlar haqida xulosa chiqarishdan oldin ko'proq test o'tkazish kerakligini aytgan bo'lsa-da.

Nazorat modellar xato qilishidan oldin muvaffaqiyatsizlikka uchradi

Anthropic 23-iyul kuni kiber-baholashlarini to'xtatdi va 27-iyuldan boshlab zarar ko'rgan tashkilotlarni xabardor qila boshladi. Ikkita kompaniya bostirib kirishni sezmagan, uchinchi kompaniya bilan bog'lanish ishlari esa davom etayotgan edi. Baholash bo'yicha hamkor, Irregular kiberxavfsizlik laboratoriyasi, hodisalarni tekshirayotganini ma'lum qildi.

Ushbu ma'lumot OpenAI o'z agentlaridan biri test paytida Hugging Face-ga yetib borgani haqidagi hisobotidan so'ng e'lon qilindi. Farqi sezilarli: Anthropic tizimlariga ehtiyotsizlik tufayli internetga kirish imkoni berilgan bo'lsa, OpenAI agenti o'z muhitidan chiqib ketish uchun ilgari noma'lum bo'lgan zaiflikdan foydalangani xabar qilingan.

Ilg'or SI uchun jilovlash muammosi

Asosiy xavf endi faqat SI zaifliklarni aniqlay olish-olmasligida emas. Gap laboratoriyalar ilg'or agentlar qayerda ishlashini va qaysi tizimlarga kirishiga ruxsat berilishini ishonchli nazorat qila olish-olmasligida.

141 000 dan ortiq seansni qamrab olgan ko'rib chiqish faqat boshqa kompaniya shunga o'xshash muvaffaqiyatsizlikni oshkor qilganidan keyingina buzilishlarni aniqladi. Bu aniqlanmagan hodisalar, uchinchi tomon test standartlari va SI tizimlari kiberxavfsizlik vazifalarida yanada avtonom va samarali bo'lib borayotgan bir paytda ixtiyoriy himoya choralari yetarli bo'ladimi degan qiyin savollarni keltirib chiqaradi.

Shuningdek, biz Anthropic Xitoy cheklovlari tufayli Claude-ga kirish nazoratini kuchaytirgani haqida ham xabar bergan edik.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.

Maqola sizga yoqdimi?