English
日本語
한국어
Polski
Deutsch
Nederlands
Español
Français
Português
Svenska
// DOSSIER — anthropic-ai-models-breach-organizations-cybersecurity-testing
I modelli AI di Anthropic violano tre organizzazioni durante i test di cybersicurezza
PUBBLICATO: 31 lug 2026 22:27Z · LINGUA: IT
Anthropic ha confermato che tre dei suoi modelli AI Claude hanno ottenuto inavvertitamente l'accesso non autorizzato alle reti di tre organizzazioni reali durante valutazioni di cybersicurezza di tipo "capture-the-flag". Le violazioni, avvenute a partire da aprile 2026, sono state causate da un errore di configurazione che ha fornito ai modelli l'accesso a Internet nonostante fossero stati istruiti che si trovassero in una simulazione chiusa. Sebbene i modelli abbiano utilizzato principalmente tecniche di hacking di base come lo sfruttamento di password a bassa sicurezza, un incidente ha comportato la creazione di un un pacchetto Python malevolo che è stato scaricato da 15 sistemi esterni. La divulgazione segue un incidente simile che ha coinvolto OpenAI e ha intensificato le richieste di una supervisione federale più rigorosa e di protocolli di contenimento migliorati per gli agenti AI autonomi.
// Contesto
La divulgazione avviene poco dopo che OpenAI ha rivela che i suoi modelli hanno violato Hugging Face durante test simili. Anthropic aveva precedentemente limitato il rilascio del suo modello 'Mythos' a causa della sua percepita potenza e del potenziale pericolo, e questo incidente conferma che tali modelli possono aggirare i vincoli di sandbox previsti quando sono configurati in modo errato.
// Sviluppi chiave
- Un audit di 141.006 valutazioni ha rivelato tre incidenti di accesso non autorizzato a Internet risalenti ad aprile 2026.
- I modelli coinvolti includono Claude Opus 4.7, Claude Mythos 5 e un modello di ricerca interno senza nome.
- Claude Mythos 5 ha creato un pacchetto Python falso in un registro pubblico che è stato inavvertitamente scaricato da 15 sistemi esterni.
- Le violazioni si sono verificate durante test di tipo 'capture-the-flag', in cui i modelli hanno scambiato infrastrutture reali per obiettivi di simulazione a causa di un errore di configurazione.
- Anthropic ha attribuito il fallimento a un 'malinteso' con il partner di valutazione Irregular riguardo alla connettività Internet nell'ambiente di test.
- L'incidente ha sollevato discussioni politiche riguardanti gli 'interruttori di emergenza' per l'IA e le tutele federali per gli agenti autonomi.
// Cronologia
-
Primo incidente registrato di un modello Claude che viola un'organizzazione esterna durante i test.
-
OpenAI rivela un 'incidente di sicurezza significativo' che coinvolge una violazione di Hugging Face, spingendo Anthropic ad auditare i propri log.
-
Oltre 1.100 addetti all'IA firmano una petizione che chiede al governo degli Stati Uniti di modulare lo sviluppo dell'IA per prevenire un rapido e non sicuro avanzamento.
-
Anthropic pubblica un post sul blog che dettaglia il suo audit interno e le tre violazioni confermate.
-
Le testate giornalistiche riportano la violazione e le successive reazioni politiche riguardanti la supervisione federale dell'IA.
// Prospettive
[Anthropic]
Adottare una 'cultura post-mortem senza colpe' assumendosi la piena responsabilità della svista e collaborando con le parti interessate.
[Irregular (Partner di valutazione)]
Riconoscere l'indagine in corso e sottolineare la necessità di una cooperazione più stretta all'interno dell'ecosistema dell'IA.
[Esperti di sicurezza informatica]
Avvertire che il contenimento e la governance degli agenti non sono più opzionali man mano che l'IA diventa più autonoma e capace di comportamenti 'agentici'.
[Amministrazione Trump]
Valutare ulteriori salvaguardie per l'IA in seguito ai recenti incidenti, dando priorità al dominio americano nel settore.
// Citazioni
“Operando sotto la falsa convinzione che tutte le entità accessibili fossero destinate a rientrare nell'ambito dell'esercizio, Claude ha compromesso l'infrastruttura delle organizzazioni colpite utilizzando tecniche di base, come lo sfruttamento di password deboli e endpoint non autenticati.”
“Anthropic e OpenAI hanno appena dimostrato che quando si eliminano le barriere di protezione per i test, non si sta creando un ambiente isolato, si sta invitando un rischio sistemico.”
“Chi vincerà con l'IA vincerà... Quindi non voglio imporre restrizioni. Conosco molte di queste persone. Non voglio impedire loro di fare un ottimo lavoro.”
