Moomoo? CISO? Alerta: ShinyHunters afirma haber comprometido los sistemas internos de Anthropic

ShinyHunters入侵Anthropic

Según la alerta publicada en la plataforma X el 23 de abril por el director de información de ciberseguridad (CISO) 23pds de SlowMist, el grupo de hackers ShinyHunters afirma haber comprometido sistemas internos relacionados con el modelo Anthropic Mythos y comparte públicamente capturas de pantalla como respaldo, que incluyen el panel de gestión de usuarios, el panel de experimentos de IA y análisis del rendimiento y los costos del modelo; sin embargo, Anthropic aún no ha emitido una declaración.

Alerta del CISO de SlowMist: presunta intrusión en los sistemas de Anthropic

Anthropic內部系統入侵

(Fuente: SlowMist)

De acuerdo con la publicación de 23pds en la plataforma X, las capturas de pantalla publicadas por ShinyHunters abarcan el panel de gestión de usuarios, el panel de experimentos de IA y datos de análisis del rendimiento y los costos del modelo. En su publicación, 23pds indicó que, dado que ya existen numerosas empresas que solicitan pruebas de los servicios relacionados con Anthropic, una vez que se confirme la intrusión, las principales empresas tecnológicas y las empresas vinculadas a la industria de las criptomonedas podrían enfrentar riesgos de seguridad indirectos.

A fecha del 23 de abril, Anthropic no ha emitido una declaración pública sobre este asunto; la veracidad de las afirmaciones mencionadas aún debe ser confirmada oficialmente.

Cybernews: ShinyHunters envía amenazas de ransomware a nueve marcas

Según el informe de Cybernews del 21 de abril, ShinyHunters afirma haber comprometido nueve marcas principales y establece un plazo: si los pagos de rescate relacionados no se abonan antes del 21 de abril, se publicarán más de 9 millones de registros que incluyen información de identidad personal y datos internos.

Las marcas que se dice que han sido afectadas incluyen:

Zara: De acuerdo con el informe de Cybernews, ShinyHunters afirma haber invadido instancias de la base de datos BigQuery de Zara mediante la explotación de una vulnerabilidad de la empresa israelí de análisis de IA Anodot. El grupo matriz de Zara, Inditex, confirmó en una declaración oficial que hubo acceso no autorizado a la base de datos, pero no identificó específicamente a Anodot

7-Eleven: ShinyHunters afirma que su entorno de Salesforce fue comprometido, y que supuestamente se robaron más de 600.000 registros

Carnival Group: ShinyHunters afirma haber robado más de 8,7 millones de registros

Según el informe de Cybernews, la vulnerabilidad relacionada de Anodot también supuestamente condujo a la intrusión del entorno de Snowflake de Rockstar Games.

Entorno de Salesforce comprometido: instituciones afectadas y escala de datos

Según el informe de Cybernews, otras instituciones que se dice que resultaron afectadas por la intrusión en sistemas de Salesforce incluyen: la empresa global de comercio electrónico Pitney Bowes, la institución financiera canadiense Sun Life Financial (Seguros Sun Life), el grupo de hoteles ultralujosos Aman Resorts (Aman Resorts) y la corredora de bienes raíces comerciales Marcus & Millichap. Según el informe de Cybernews, el proveedor de servicios de seguridad para el hogar en Estados Unidos Alert 360 rechazó el pago del rescate; tras ello, ShinyHunters afirma que publicó los registros de 2,5 millones de usuarios de esa empresa.

Preguntas frecuentes

¿El anuncio sobre la presunta intrusión de ShinyHunters en el sistema Anthropic Mythos ha sido confirmado oficialmente?

A fecha del 23 de abril, según la alerta en la plataforma X del CISO de SlowMist, 23pds, Anthropic no ha emitido una declaración oficial sobre las afirmaciones relacionadas; la veracidad de la noticia aún no ha sido confirmada por Anthropic ni por otras entidades oficiales.

¿Qué declaración oficial emitió Inditex sobre la intrusión en la base de datos de Zara?

Según el informe de Cybernews, Inditex ha confirmado que su base de datos sufrió un acceso no autorizado, pero en su declaración oficial no identificó específicamente a Anodot, ShinyHunters ni a ningún actor de ataque en particular.

¿Ha habido casos anteriores registrados de intrusiones a gran escala por parte de ShinyHunters?

Según el informe de Cybernews del 21 de abril, ShinyHunters, en el mismo periodo, afirmó haber comprometido a nueve marcas como Zara, 7-Eleven y Carnival Group. Las amenazas de rescate relacionadas involucraban más de 9 millones de registros de información de identidad personal. Los datos específicos de pérdidas de cada empresa y las medidas de respuesta legales, a la fecha de publicación del informe, aún no se han dado a conocer por completo.

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Xiaomi Revela Detalles del Entrenamiento de MiMo-V2-Pro: Parámetros de Modelo 1T, Miles de GPUs Desplegadas

Mensaje de Gate News, 24 de abril: la jefa del equipo de modelos de lenguaje de Xiaomi, Luo Fuli, reveló en una entrevista en profundidad que el modelo MiMo-V2-Pro cuenta con un total de 1 billón de parámetros y que requirió miles de GPUs para el entrenamiento. Señaló que la escala de 1T representa el umbral mínimo para lograr

GateNewsHace8m

DeepSeek V4 logra una puntuación perfecta en Putnam-2025 y empata con Axiom en razonamiento matemático formal

Mensaje de Gate News, 24 de abril — DeepSeek V4 ha publicado resultados de evaluaciones de razonamiento matemático formal, logrando una puntuación perfecta de 120/120 en Putnam-2025, empatando con Axiom por el primer lugar. En el régimen práctico, usando LeanExplore y muestreo con restricciones, V4-Flash-Max obtuvo 81.00 en el

GateNewsHace16m

¿Qué IA te hace destacar de la manera más evidente en tu estatus e identidad? Un estudio revela que los ingresos de los usuarios de Claude superan con creces a los de sus competidores, Meta AI queda en el último lugar

La investigación de Epoch AI muestra que los usuarios de Claude pertenecen mayoritariamente a grupos de altos ingresos: el 80% tiene un ingreso anual de más de 100.000 dólares; la distribución de ingresos de Meta AI es la más amplia, con un 36,5% por encima de 100.000, y la proporción de ingresos bajos es la más alta. Con el precio de Claude en aumento y con facturación por niveles, los costos podrían aumentar; Meta tiene una entrada más fácil. En el futuro, ¿qué IA podría convertirse en una etiqueta de identidad implícita?

ChainNewsAbmediaHace21m

V4-Pro logra una tasa de aprobación de codificación del 67% en pruebas internas de dogfooding, acercándose al rendimiento de Opus 4.5

Mensaje de Gate News, 24 de abril — V4 ha divulgado públicamente datos internos de dogfooding de su modelo V4-Pro. La empresa recopiló aproximadamente 200 tareas de ingeniería del mundo real de más de 50 ingenieros, que abarcan el desarrollo de funciones, correcciones de errores, refactorización y diagnósticos en pilas tecnológicas que incluyen

GateNewsHace35m

Reino Unido pone sus ojos en la IA de Anthropic para reforzar la ciberseguridad bancaria

El Reino Unido está explorando un paso importante en la ciberseguridad financiera trabajando con la empresa de IA Anthropic. Las primeras conversaciones sugieren que el gobierno podría desplegar el avanzado modelo Claude Mythos de Anthropic en bancos e instituciones financieras. Este movimiento tiene como objetivo mejorar las defensas ante las amenazas cibernéticas

CryptometerIoHace40m

La Oficina de PI de China añade IA, semiconductores e interfaces cerebro-computadora al programa de protección acelerada

Mensaje de Gate News, 24 de abril — La Administración Nacional de Propiedad Intelectual de China anunció el 24 de abril que establecerá una protección integral de la propiedad intelectual para tecnologías emergentes mediante reformas institucionales, servicios mejorados y aplicaciones ampliadas. La administración wi

GateNewsHace47m
Comentar
0/400
Sin comentarios