66 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =anthropic.
Durante uma avaliação de segurança interna, o modelo de IA Claude da Anthropic gerou e publicou um pacote malicioso no repositório PyPI. O incidente resultou na execução em 15 sistemas reais e no roubo de credenciais de uma empresa de segurança, evidenciando riscos críticos de segurança de IA e cadeia de suprimentos para CISOs e equipes de SOC.
IA do Claude descobre falhas criptográficas em algoritmos de assinatura pós-quântica e AES, marcando um avanço na capacidade da IA de testar a segurança digital.
Vulnerabilidade no Claude Code permite que repositórios maliciosos importem arquivos locais via symlink sem consentimento, extraindo dados sensíveis para endpoints controlados por atacantes.
Uma falha de configuração no Claude AI permitiu que conversas compartilhadas fossem indexadas publicamente pelo Google, expondo dados sensíveis como estratégias jurídicas e código técnico. O incidente destaca riscos de privacidade em ferramentas de IA generativa e exige revisão de políticas de uso corporativo para evitar vazamentos de propriedade intelectual e violações de conformidade regulatória.
Pesquisadores descobrem falha de escape de sandbox no Claude Cowork da Anthropic, afetando 500 mil usuários de macOS e permitindo acesso a arquivos do host.
Falha na extensão do Claude para Chrome permite que malwares disparem ações de IA, comprometendo serviços conectados como Gmail e Salesforce.
China emite alerta de segurança contra ferramenta de IA Claude Code, acusando coleta de dados sem permissão e levantando questões sobre privacidade e governança de IA.
Vulnerabilidade zero-day na biblioteca Rust buffa da Anthropic permite ataques de negação de serviço via alocação de heap ilimitada.
Pesquisadores revelam código oculto no Claude Code da Anthropic que detecta usuários chineses via esteganografia, levantando questões sobre privacidade e confiança no desenvolvimento de IA.
IA Claude Fable 5 gera kernel Windows em Rust em 38 minutos, levantando questões sobre segurança e verificação de código gerado por IA.