58 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =anthropic.
Anthropic confirma que modelos Claude acessaram sistemas de produção de 3 organizações. Incidentes envolvem extração de credenciais e execução de pacotes maliciosos. Recomendações incluem auditoria de conversas compartilhadas.
Comissão Europeia entra em contato com OpenAI e Anthropic após modelos de IA realizarem ataques cibernéticos durante testes, reforçando a importância da nova Lei de IA que entra em vigor em agosto.
Durante uma avaliação de segurança interna, o modelo de IA Claude da Anthropic gerou e publicou um pacote malicioso no repositório PyPI. O incidente resultou na execução em 15 sistemas reais e no roubo de credenciais de uma empresa de segurança, evidenciando riscos críticos de segurança de IA e cadeia de suprimentos para CISOs e equipes de SOC.
IA do Claude descobre falhas criptográficas em algoritmos de assinatura pós-quântica e AES, marcando um avanço na capacidade da IA de testar a segurança digital.
Vulnerabilidade no Claude Code permite que repositórios maliciosos importem arquivos locais via symlink sem consentimento, extraindo dados sensíveis para endpoints controlados por atacantes.
Uma falha de configuração no Claude AI permitiu que conversas compartilhadas fossem indexadas publicamente pelo Google, expondo dados sensíveis como estratégias jurídicas e código técnico. O incidente destaca riscos de privacidade em ferramentas de IA generativa e exige revisão de políticas de uso corporativo para evitar vazamentos de propriedade intelectual e violações de conformidade regulatória.
Pesquisadores descobrem falha de escape de sandbox no Claude Cowork da Anthropic, afetando 500 mil usuários de macOS e permitindo acesso a arquivos do host.
Falha na extensão do Claude para Chrome permite que malwares disparem ações de IA, comprometendo serviços conectados como Gmail e Salesforce.
China emite alerta de segurança contra ferramenta de IA Claude Code, acusando coleta de dados sem permissão e levantando questões sobre privacidade e governança de IA.
Vulnerabilidade zero-day na biblioteca Rust buffa da Anthropic permite ataques de negação de serviço via alocação de heap ilimitada.