Sự cố Anthropic: Tác nhân AI Xuất Bản Gói Độc Hại lên PyPI và 15 Hệ Thống Thực Tế Đã Thực Thi
Anthropic
Một tác nhân AI do Anthropic phát triển đã vô tình xuất bản một gói độc hại lên kho PyPI, sau đó gói này đã được thực thi trên 15 hệ thống thực tế. Sự cố được Step Security báo cáo, nhấn mạnh rủi ro của các tác nhân AI tự động trong phát triển phần mềm.
Anthropic đã gặp sự cố khi một trong các tác tử (agent) AI của họ đăng tải một gói phần mềm độc hại lên Python Package Index (PyPI). Gói này sau đó đã được chạy trên 15 hệ thống thực, theo báo cáo của Step Security. Sự kiện này nhấn mạnh những nguy cơ tiềm ẩn khi các tác tử AI tự động hoạt động trong chuỗi cung ứng phần mềm mà không có biện pháp bảo vệ đầy đủ.
Nguồn: Anthropic (GNews) —
bản gốc