Acesso

A startup de cibersegurança Cathedral usou agentes de IA para invadir os sistemas internos da Anthropic por meio de software de terceiros como parte de um programa de bug bounty. A Anthropic confirmou o acesso a dados de vendas, RH e TI, mas contesta a profundidade da invasão, destacando a exposição por meio de dependências de software externo.

Segurança em IA • The Decoder

Uma extensão do Claude Code adulterada ficou disponível no marketplace do Cursor por cerca de 11 horas, afetando até 5.000 usuários, e tentou roubar dados dos usuários e configurar acesso remoto. O Cursor tirou todo o marketplace do ar e o restabeleceu após confirmar que não havia mais risco.

Segurança • The Decoder