Community
Anthropic: le minacce cyber peggioreranno prima di migliorare
- L'avvertimento: Jason D. Clinton, vice responsabile della sicurezza (Deputy CISO) di Anthropic, ha scritto su X il 22 ottobre: "Per quanto le cose siano andate male negli ultimi 4 giorni, andranno molto peggio prima di migliorare". Arriva dopo una settimana di incidenti a raffica, dalle falle PHP sfruttate in massa al caso LiteLLM di cui vi abbiamo già parlato.
- Il consiglio: ai responsabili della sicurezza dice di non sprecare la crisi: andare subito dai propri consigli di amministrazione a chiedere aiuto e fondi, "non per l'AI, ma per le basi". Bisogna resistere per circa 18 mesi.
- Perché proprio ora: già ad agosto Clinton aveva avvisato che stava arrivando uno "tsunami di vulnerabilità", con troppo poco tempo per correggere le infrastrutture critiche, e chiedeva di isolarle dalla rete (air-gap e data diode).
- Cosa succede dopo: a chi gli chiedeva cosa cambierà fra 18 mesi ha risposto "vulnzero": le capacità cyber di livello Mythos arriveranno su modelli piccoli ed economici, che tutti gli sviluppatori useranno a costi irrisori per smettere per sempre di rilasciare software con bug di sicurezza.
