Утечка кода Claude: почему «человеческая ошибка» дороже любого взлома

Сегодня • Techmeme
Anthropic подтвердила утечку частей исходного кода Claude, назвав это «ошибкой упаковки из-за человеческого фактора, а не нарушением безопасности». Но разница между ошибкой и взломом для конкурентов — чисто академическая.

В мире ИИ принято считать, что главная угроза — это хакеры, государственные акторы и сложные кибератаки. Компании тратят миллионы на защиту от внешних угроз, выстраивают многоуровневые системы безопасности и нанимают целые армии специалистов по информационной безопасности.

Но статистика упрямая: 95% утечек в технологических компаниях происходят не из-за хакерских атак, а из-за человеческих ошибок. Неправильно настроенный репозиторий, случайно опубликованный код, перепутанные права доступа. Anthropic просто стала очередным подтверждением правила, которое индустрия упорно игнорирует.

Для конкурентов нет разницы, получили ли они код Claude через сложную хакерскую операцию или через GitHub из-за чьей-то невнимательности. Результат одинаков: интеллектуальная собственность стоимостью в сотни миллионов долларов оказалась в открытом доступе. И это при том, что Anthropic позиционирует себя как компанию, особенно серьёзно относящуюся к безопасности ИИ.