Um grupo de usuários não autorizados acessou o Mythos, ferramenta de segurança da Anthropic, através de um fornecedor terceirizado, segundo relatório recente.
A Anthropic lançou o Mythos como uma ferramenta de segurança para empresas. Ela é exclusiva e fornecida a poucos parceiros para controlar o acesso.
Relatos indicam que um grupo encontrou formas de acessar o sistema por meio de um terceiro vinculado à Anthropic.
Esta notícia levanta preocupações sobre a vulnerabilidade do Mythos, mesmo em ambiente controlado.
Acesso ilegal ao Mythos e as implicações para a Anthropic
Conforme informação divulgada pelo TechCrunch, um grupo não autorizado conseguiu acessar o Mythos, a solução de segurança cibernética da Anthropic. O grupo faz parte de um fórum privado on-line, cuja identidade permanece desconhecida publicamente. O acesso foi obtido por meio de um fornecedor terceirizado que presta serviços para a Anthropic.
A Anthropic confirmou estar investigando o acesso não autorizado, declarado por seu porta-voz. Apesar disso, até o momento, não há evidências de que os sistemas da própria empresa tenham sido comprometidos.
O Mythos foi desenvolvido para fortalecer a segurança empresarial. Contudo, a Anthropic já alertava que, se usado por indivíduos mal-intencionados, a tecnologia poderia ser revertida para ataques cibernéticos.
Métodos utilizados para o acesso e perfil do grupo envolvido
De acordo com o relatório, o grupo que obteve acesso usou diferentes estratégias para invadir o sistema. Entre elas, aproveitou privilégios ligados a uma pessoa entrevistada pela Bloomberg, atualmente trabalhando para um contratante terceirizado da Anthropic.
Os membros desse grupo costumam interagir em um canal Discord focado em explorar informações sobre modelos de IA ainda não lançados.
O grupo já usa o Mythos desde o dia do seu anúncio público e até forneceu provas, incluindo capturas de tela e demonstrações ao vivo, para a Bloomberg.
O motivo e os riscos da exposição do Mythos
Segundo fontes, o grupo que invadiu o Mythos estava mais interessado em experimentar a tecnologia do que em causar danos. Eles teriam feito uma
Aviso legal
Este conteúdo foi produzido com o apoio de ferramentas de Inteligência Artificial, sendo posteriormente revisado, validado e aprimorado por Lc Palauro . Em conformidade com os critérios definidos em nossa Política Editorial , garantindo precisão, clareza e confiabilidade nas informações apresentadas.
