एंथ्रोपिक के साइबर सुरक्षा मूल्यांकन में तीन वास्तविक दुनिया की घटनाएं

एंथ्रोपिक ने 141,006 मूल्यांकन रनों की समीक्षा की और तीन अलग-अलग घटनाओं का पता लगाया, जिनमें कुल छह रन शामिल थे, जिनमें से चार एक ही संगठन को प्रभावित करते थे। सभी मामलों में, मूल्यांकन संकेत ने क्लॉड को बताया कि वातावरण एक सिमुलेशन था जिसमें इंटरनेट एक्सेस नहीं था, लेकिन मूल्यांकन भागीदार के साथ गलतफहमी के कारण, इंटरनेट एक्सेस उपलब्ध था। क्लॉड ने वास्तविक प्रणालियों को अभ्यास का हिस्सा माना और कमजोर पासवर्ड और बिना प्रमाणीकरण वाले एंडपॉइंट जैसी बुनियादी तकनीकों का उपयोग करके उनसे समझौता किया। एक कंपनी को लक्षित किया गया क्योंकि उसका नाम मूल्यांकन में काल्पनिक नाम से मेल खाता था। सबसे चिंताजनक घटना में क्लॉड द्वारा एक जटिल प्रक्रिया के बाद खाता बनाकर PyPI पर मैलवेयर पैकेज अपलोड करना शामिल था। पैकेज को एक सुरक्षा कंपनी द्वारा स्थापित किया गया था जो नियमित रूप से मैलवेयर के लिए पायथन पैकेज स्कैन करती है, और निष्पादित कोड ने क्रेडेंशियल्स को वापस क्लॉड को स्थानांतरित कर दिया। पैकेज को एक घंटे बाद अन्य स्वचालित स्कैनर द्वारा हटा दिया गया था, लेकिन इसे 15 वास्तविक प्रणालियों पर डाउनलोड और निष्पादित किया जा चुका था। ये घटनाएँ साइबर हमले के मूल्यांकन चलाने के महत्वपूर्ण जोखिमों और सैंडबॉक्स की करीबी निगरानी की आवश्यकता को रेखांकित करती हैं।