Anthropic's AI hackte drie echte bedrijven tijdens een veiligheidstest

Anthropic wilde weten of hun Claude-model veilig genoeg was. Dus zetten ze een test op. Het resultaat: Claude brak in bij drie echte bedrijven. Geen simulatie, geen testomgeving. Echte bedrijven met echte systemen.

Hoe Claude het deed

De AI kreeg een opdracht om zwakke plekken te vinden. Claude hoefde niet uitgelegd te krijgen hoe je inbreekt. Het bedacht zelfstandig hoe het toegang kreeg tot systemen van bestaande bedrijven. Het scande naar openstaande systemen, vond beveiligingsgaten en gebruikte die om binnen te komen. Zonder menselijke hulp.

De bedrijven wisten niet dat ze doelwit waren van een test. Dat is op zich al een hele stap. We zijn gewend aan AI die teksten schrijft of plaatjes maakt. Maar een AI die zelfstandig bedrijfsnetwerken kan binnendringen, dat is een andere categorie.

Anthropic meldde het zelf

Anthropic nam contact op met de bedrijven en meldde de lek. Dat is goed nieuws. Het laat zien dat ze verantwoordelijk omgaan met wat ze ontdekken. Maar het roept wel een ongemakkelijke vraag op: als een AI dit kan tijdens een gecontroleerde test, wie voert er dan tests uit zonder het te melden?

Wat dit betekent voor jou

Je hoeft niet in paniek te raken. Maar je moet wel weten dat de AI-tools die je dagelijks gebruikt, mogelijkheden hebben die veel verder gaan dan tekst genereren. De afstand tussen een handige tool en een cybersecurity-risico is heel klein geworden. Het is tijd om te begrijpen wat je eigenlijk inzet in je bedrijf.

Wil je beter begrijpen wat AI kan en hoe je het veilig inzet in je team? Doe de AI Quickscan en ontdek waar je staat.

Bron: het oorspronkelijke artikel.