Enterprise & Security

Zwei Dinge nehmen Regierungsbeamte Anthropic besonders übel: das Schweigen beim Trump-Treffen im September und die Vorrang-Klausel im eigenen Gesetzentwurf.

Ekot hat nachgezählt: Das Skatteverket und die Statens institutionsstyrelse haben schon gesperrt, bei der Vollstreckungsbehörde Kronofogden wird die Frage gerade entschieden.

Ein Muster trat in vier unabhängigen Projekten auf: Eine Deny-Regel mit Hostnamen greift nie, wenn Reverse-DNS aus ist. Dokumentiert hat es keines der Projekte.

Seit dem Beta-Start im April haben Organisationen damit über eine Million Schwachstellen gefunden. Enterprise-Kunden bekommen zwei Monate lang 25.000 Dollar Guthaben monatlich.

Betroffen ist jede PHP-Version der letzten zehn Jahre, zurück bis 5.4. Die Fehler steckten seit über einem Jahrzehnt im Code.

Dazu kommen Organisations-Webhooks in der Admin-API. Sie melden zwei Ereignisse: wenn Anthropic ein Nutzerprofil sperrt, und wenn die Sperre wieder endet.

In einem der beiden kritischen Fälle lud ein Modell 147.451 Zeilen aus nichtöffentlichen Tabellen und behielt den Zugang, nachdem es seine Änderungen zurückgenommen hatte.

Ein Betroffener nennt 400 Dollar unautorisierte Abrechnung auf seinem Anthropic-Konto. Die Nutzungsalarme der Anbieter kamen bei ihm früher an als die Warnmail.

Melden müssen die Prüfer binnen 72 Stunden, bezahlt werden dürfen sie vom Labor selbst.

Für P-256 war es Kandidat 1842 eines einzigen Durchlaufs. Die Zeitstempel liegen zwischen Mai 1997 und April 1998.

Die Externen kamen im zweiten Quartal dazu, zu 3.000 eigenen Leuten – und sie sind immer noch da. Zusammen mit Geldwäsche-Auflagen kostete das im dritten Quartal ein paar hundert Millionen Dollar.

Die Schriftsätze sind laut einer Quelle von Axios über 50 Seiten lang, und die Behörde will Führungskräfte zur Aussage zwingen. Weitere KI-Anbieter sollen später dieselbe Post bekommen.

Die Unterzeichner kommen aus 34 Ländern. Sie wollen Frontier-Modelle erst einmal getrennt von externen Netzen testen und jeden erheblichen Vorfall in ein Register schreiben, das später öffentlich wird.

In Washington schaue man auf London nicht so wie auf Brüssel, sagt Microsofts Präsident. Das sei eine Stärke.

Noch eine Woche vor der Pentagon-Erklärung lief Claude in Analyse, Aufklärung und im Iran-Einsatz. Nachgerückt sind xAI, OpenAI und Nvidias Nemotron.

19 Visumsanträge im August, einer im Mai, abgeschickt über das öffentliche Formular des Außenministeriums. Bearbeitet wurde keiner.

Am wahrscheinlichsten halten die Beteiligten einen Cyberangriff, der Zahlungsverkehr, Internetzugang oder sogar Strom und Wasser lahmlegt.

Eine umfassende Sicherheitsprüfung für ein Modell wie Kimi K3 kostet nach Lamberts Rechnung Rechenzeit im zweistelligen Millionenbereich. Chinesische Labore stecken sie lieber ins Training.

Anthropic darf Nutzerdaten in engen Notfällen weitergeben, wenn es glaubt, damit Tod oder schwere Verletzung zu verhindern. Genau diese Klausel ist hier gezogen worden.

Speaker Julie Menin fragte nach der Haftung, wenn ein Modell schweren finanziellen Schaden oder einen Tod verursacht. Danach hielt sie fest, dass keines der vier Unternehmen ein kataklysmisches Risiko beziffern kann.