Anthropic
未許可グループがClaude Mythos Previewに不正アクセス — サードパーティベンダー環境経由で発覚
元記事を読む →Summary
Bloombergが4月21日、未許可グループがClaude Mythos Previewに不正アクセスしていると報道。サードパーティ請負業者の従業員を通じ、AnthropicのURL命名規則の知識からモデルのオンライン所在を推測してアクセスを取得。4月7日のMythos Preview発表当日からアクセスが行われていた。
Key Takeaways
- 非公開Discordチャンネルで未リリースAIモデル情報を収集するグループが関与
- サードパーティ請負業者の共有アカウント・APIキーを悪用
- Bloombergにスクリーンショットとライブデモで証拠を提供
- Anthropicは「コアシステムへの影響なし、ベンダー環境外への拡大なし」と声明
- TechCrunch・Gizmodo・CybersecurityNews等が一斉報道、限定公開モデルのアクセス管理の課題が浮き彫りに
Best Practice Updates
- サードパーティベンダー環境のAPIキー管理・アクセスログ監査の強化が必須、限定公開モデル利用時はゼロトラスト原則を徹底
元記事の著作権は各著作者に帰属します。