중요X
"앤트로픽, 최근 보안 사고 축소" 주장…슬랙 관리자 권한 전면 탈취 의혹
연구 비밀을 슬랙·SaaS에 몰아두는 관행의 위험 노출. 내부 메신저 토큰·권한 관리 재점검 필요.
요약
최근 Anthropic의 보안 사고가 당사가 발표한 것보다 훨씬 심각한 수준이라는 주장이 X(구 트위터)를 통해 제기되었습니다. 의혹을 제기한 사용자는 해킹 그룹 Cathedral이 Anthropic의 Slack 워크스페이스에 대한 전체 관리자 권한을 확보했다고 주장했습니다. 해당 권한으로 모든 메시지 열람은 물론 특정 사용자로 위장 로그인까지 가능해 핵심 연구 기밀이 유출되었을 가능성이 큽니다. 이는 2023년 외부 앱 서비스의 액세스 토큰 탈취로 OpenAI가 해킹당했던 사건과 유사한 방식인 것으로 파악됩니다. 업계에서는 AI 기업들이 국가 안보급 핵심 기술을 다루면서도 보안에 취약한 범용 메신저인 Slack이나 Salesforce 등을 주된 소통 도구로 사용하는 것에 대한 우려가 커지고 있습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @willdepue: anthropic is massively underplaying the recent security breach. i'm hearing cathedral achieved full administrator access of the sl
원문 보기 ↗