Claude-kode lekket, inneholder skadelig programvare
Publisert
Kilde: Wired
Claude-koden lekket med innbygd skadevare
Ingress: Den seneste tids kildekodelekkasjen av AI-modellen Claude ser ut til å inneholde skadelig programvare. I tillegg rapporteres det om innbrudd hos FBI og tyveri av Cisco-kildekode.
Bakgrunn En betydelig sikkerhetshendelse har rammet AI-miljøet etter at kildekoden til Anthropic's store språkmodell, Claude, ble lekket på nett. Det som gjør denne hendelsen spesielt bekymringsfull, er funn av skadelig programvare som skal være integrert i lekkasjen. Dette indikerer en potensielt bevisst handling fra angriper nes side for å spre infeksjon.
Parallelt med dette rapporterer amerikanske myndigheter om et alvorlig sikkerhetsbrudd hos FBI. Angripere skal ha fått tilgang til verktøy som er brukt til avlytting, noe som utgjør en betydelig risiko for nasjonal sikkerhet. Det er imidlertid uklart hvilke spesifikke systemer som er kompromittert og om dette er relatert til Claude-lekkasjen.
I en annen relatert hendelse, har Cisco bekreftet at kildekoden til flere av deres produkter er stjålet som en del av en større forsyningskjedeangrep. Hackerne sikter seg inn på selskapers interne systemer for deretter å infiltrere kundenes nettverk, en strategi som har blitt stadig mer utbredt det siste året.
Norsk kontekst Disse hendelsene understreker den globale trusselen fra avanserte cyberangrep. For norske teknologiselskaper og offentlige etater, er det en viktig påminnelse om behovet for robust datasikkerhet. Særlig med tanke på potensielle sårbarheter i AI-modeller og forsyningskjeder som påvirker også norske virksomheter som benytter seg av internasjonale leverandører.