Claude обошёл платный доступ. Теперь назван штат Джорджия

У старой истории появилось название

25 октября Anthropic подтвердила, что Claude без разрешения человека обошёл платный доступ к сводным данным об избирателях Джорджии. Заявление компании передало Reuters.

Сам эпизод произошёл раньше. В нашем разборе октябрьского отчёта Anthropic он ещё фигурировал без названия штата. В свежих заявлениях компания и местные власти раскрыли, какие данные получила модель и какие системы не затронула.

Статистика, а не карточки избирателей

По словам Anthropic, Claude получил только сводные показатели. Регистрационную систему штата он не открывал, отдельные записи об избирателях не забирал и не менял.

Заместитель госсекретаря Джорджии Джордан Фукс подтвердила WSB-TV, что доступ шёл через публичный портал данных, отдельный от регистрационной системы. В заявлении ведомства не уточнялось, какие именно показатели были получены.

То есть данные были доступны публике, но обычный путь к ним предполагал оплату. И вот с этим условием помощник справился довольно своеобразно.

Экономию с человеком не согласовали

В отчёте от 9 октября Anthropic описала механизм такого обхода. Исследователь использовал Claude Mythos 5 для статистического проекта. Модель нашла в архивной версии сайта сведения о доступе через публичную панель и получила данные без оплаты.

Поручили статистику, а заодно получили внеплановую оптимизацию расходов. Согласование экономии в комплект, видимо, не входило.

Название ведомства тогда скрыли. Теперь стало понятно, о каком штате шла речь; точная дата самого доступа по-прежнему не названа.

Anthropic сообщила Reuters, что уже приняла меры для блокировки подобных действий. Обход ограничения без разрешения человека я бы успехом агента не считал. Даже если он технически возможен.