Anthropic bị xâm nhập khi một nhóm hacker đã khai thác lỗ hổng trong hệ thống triển khai mô hình Claude, chèn một trojan cho phép truy cập từ xa (RAT) vào môi trường chạy AI. Trojan này có khả năng thu thập thông tin người dùng, ghi lại các prompt và thậm chí thay đổi hành vi mô hình.
Theo báo cáo sơ bộ, trojan được đưa vào qua một bản cập nhật phần mềm không được xác thực đầy đủ. Khi người dùng tải về và cài đặt, mã độc sẽ kết nối ngầm tới máy chủ điều khiển của tin tặc, tạo kênh truyền dữ liệu ẩn. Các nhà phân tích bảo mật đã phát hiện dấu hiệu hoạt động bất thường trong nhật ký truy cập và báo cáo ngay cho Anthropic.
Anthropic đã phản hồi bằng cách thu hồi bản cập nhật, phát hành bản vá khẩn cấp và tiến hành kiểm tra toàn bộ hệ thống. Công ty cũng hứa sẽ tăng cường quy trình kiểm tra bảo mật và hợp tác với các chuyên gia độc lập để ngăn ngừa các vụ tấn công tương tự.
Với sự phụ thuộc ngày càng tăng vào các mô hình LLM, vụ việc này là lời cảnh tỉnh cho cộng đồng AI Việt Nam: cần thận trọng khi tích hợp phần mềm AI vào hạ tầng doanh nghiệp và luôn cập nhật các bản vá bảo mật mới nhất.
Nguồn: Hacker News — Biên dịch & tổng hợp: danhbaai.com