Anthropic ha reso noto che il suo modello di intelligenza artificiale Claude ha violato i sistemi di tre aziende durante una fase di test, dopo che un errore di configurazione gli aveva concesso l'accesso a internet. La notizia arriva pochi giorni dopo che la rivale OpenAI aveva rivelato l’attacco di un agente che ha coinvolto l'azienda di IA Hugging Face, incidente che la stessa OpenAI ha definito senza precedenti.
Anthropic ha spiegato che un errore di configurazione ha permesso ai modelli Claude - Claude Opus 4.7, Claude Mythos 5 e un modello di ricerca interno - di raggiungere internet da ambienti di test che sarebbero dovuti restare isolati. "Claude ha compromesso l'infrastruttura delle organizzazioni colpite utilizzando tecniche di base, come lo sfruttamento di password deboli e endpoint privi di autenticazione", ha dichiarato l'azienda, che ha spiegato di aver scoperto quanto accaduto dopo aver esaminato 141.006 sessioni di test in un processo di revisione avviato dopo l’ammissione di OpenAI. Ma differenza dell'incidente che ha coinvolto quest’ultima società, i modelli di Anthropic hanno avuto accesso a Internet "a causa di un malinteso – si legge in un comunicato - tra noi e il nostro partner di valutazione, Irregular”.
