Des agents IA piratent Anthropic via un bug bounty
En bref
- Cathedral a infiltré Anthropic via un bug bounty en exploitant des logiciels tiers.
- Anthropic confirme l'accès à des données commerciales et RH, mais nie l'exposition de secrets techniques.
- Les agents IA accélèrent la menace des cyberattaques ciblant les dépendances externes.
Une startup en cybersécurité, Cathedral, a exploité un programme de bug bounty d'Anthropic pour infiltrer ses systèmes internes via des logiciels tiers. Selon son rapport, des agents IA ont accédé en moins de douze heures à des données RH, commerciales et des échanges Slack.
Anthropic confirme l'accès limité à ses outils de vente, RH et IT, mais nie l'exposition de données sensibles comme les échanges avec Claude ou les poids des modèles. La société a bloqué les accès compromis dès la découverte et alerté les autorités fédérales américaines. Les deux parties s'opposent sur l'ampleur de la faille et le respect des règles du programme.
L'incident illustre la vulnérabilité des laboratoires d'IA, même les mieux équipés, face aux attaques ciblant leurs dépendances externes. Des experts soulignent l'urgence de renforcer la sécurité des applications tierces et appellent à une red team permanente, alors que les agents IA accélèrent la course aux cyberattaques.
Ce que ça change pour vous
- CybersécuritéLes acteurs du secteur doivent renforcer la sécurité des applications tierces et anticiper des attaques automatisées par agents IA.
Ce résumé vous donne l'essentiel. L'article complet, ses chiffres et ses citations sont chez The Decoder.
Lire l'article originalRésumé généré par IA à partir de la source, relu par règles. Comment nous rédigeons · Signaler une erreur