Anthropic के Claude अकाउंट लीक की दक्षिण कोरिया में औपचारिक जांच

Anthropic ने माना कि शोधकर्ताओं ने सेल्स, HR और IT के कुछ सिस्टम तक पहुंच बनाई। हालांकि कंपनी का कहना है कि उन्होंने उसके vulnerability disclosure प्रोग्राम के नियमों का पूरी तरह पालन नहीं किया और सिस्टम के भीतर की सारी गतिविधि सार्वजनिक नहीं की। संभावित रूप से उजागर जानकारी में नाम, ईमेल जैसे कारोबारी संपर्क, एंटरप्राइज Claude अकाउंट और संगठन आईडी, प्लान, उपयोग और बिलिंग राशि शामिल हैं। कंपनी के अनुसार ग्राहकों की Claude बातचीत, AI जवाब, सोर्स कोड और मॉडल वेट्स तक पहुंच नहीं हुई।

Anthropic ने यह भी कहा कि Cathedral के अलावा किसी और द्वारा कमजोरी के दुरुपयोग का सबूत नहीं मिला। उसके मुताबिक अपनी निगरानी ने कुछ गतिविधि पहले ही पकड़ ली थी और शोधकर्ताओं की पहुंच उसी दिन रोक दी गई। सॉफ्टवेयर वेंडर द्वारा सुधार की पुष्टि के बाद ही उसका इस्तेमाल फिर शुरू हुआ।

नए मॉडल के बीच जांच

यह जांच ऐसे समय शुरू हुई है जब Anthropic ने 9 नवंबर को Claude Fable 5.2 और Claude Mythos 5.2 पेश किए हैं। कंपनी के मुताबिक कोडिंग, रीजनिंग और इमेज समझ में सुधार हुआ है और आउटपुट स्पीड पिछले वर्जन से अधिकतम 30% तेज है। Fable 5.2 सभी प्लेटफॉर्म पर उपलब्ध है, जबकि साइबर सिक्योरिटी क्षमता वाला Mythos 5.2 केवल सत्यापित संस्थाओं को सीमित रूप से दिया जा रहा है।

मॉडल की सुरक्षा जांच और यह लीक अलग-अलग क्षेत्र हैं: पहला AI के जोखिम भरे व्यवहार को रोकने से जुड़ा है, दूसरा आंतरिक सिस्टम और बाहरी सॉफ्टवेयर की एक्सेस मैनेजमेंट से। प्रभावित कंपनियों की संख्या और हर श्रेणी की जानकारी का दायरा अभी स्पष्ट नहीं है। Anthropic की टेक्निकल स्टाफ सदस्य Lydia Hally ने X पर कहा कि कंपनी बाहरी सॉफ्टवेयर की सुरक्षा और मॉनिटरिंग में सुधार कर रही है।