Anthropic intră la bursă: riscurile cyber declarate la SEC

Luni, 26 octombrie 2026, Anthropic, compania care dezvoltă modelele Claude, a depus la SEC, autoritatea americană a pieței de capital, prospectul de înregistrare (formularul S-1) pentru listarea la Nasdaq cu simbolul ANT. Prețul și numărul de acțiuni nu sunt încă cunoscute. Documentul îi interesează și pe cei care se ocupă de securitate: printre factorii de risc pe care orice companie trebuie să îi declare investitorilor, Anthropic descrie explicit cum modelele și agenții săi pot fi atacați, folosiți abuziv sau pot scăpa de sub control.

Știrea a fost preluată de The Register, SecurityWeek (cu două articole Associated Press), CyberScoop și LeMagIT. Sursele nu concordă asupra dimensiunii documentului: potrivit The Register, are 614 pagini, dintre care 94 despre factorii de risc; potrivit Associated Press, 335 de pagini, dintre care 93 despre riscuri.

Cifrele, pe scurt

Pentru primul semestru din 2026, Anthropic declară venituri de aproximativ 16,3 miliarde de dolari (circa 1,2 miliarde cu un an înainte) și o pierdere netă de 80,7 miliarde, dintre care 72,4 provin dintr-o ajustare contabilă. Pentru cine evaluează furnizorul contează o cifră raportată doar de LeMagIT: angajamente multianuale pentru capacitate de calcul și centre de date de peste 800 de miliarde de dolari, cu clauze de cross-default care, în caz de dificultăți, ar putea lăsa compania fără acces la infrastructură.

Agenții, o nouă suprafață de atac

Este partea cea mai concretă pentru cine administrează sisteme de companie. Potrivit The Register, Anthropic avertizează că un atacator poate ascunde instrucțiuni malițioase în site-uri web, documente sau răspunsuri API pe care le citesc agenții săi: dacă agentul le execută, poate folosi permisiunile clientului pentru a fura date, a modifica cod sau a efectua tranzacții neautorizate. Este prompt injection indirect (OWASP LLM01; în MITRE ATLAS, tehnica AML.T0051).

CyberScoop adaugă că, potrivit prospectului, agenții creează suprafețe de atac „distincte”, pentru că interacționează cu instrumente, baze de date, API-uri și sisteme terțe: ciclurile de schimb dintre model și sistemele externe pot fi compromise pentru a-i transmite agentului instrucțiuni malițioase.

Alte puncte declarate, potrivit surselor:

• Comportamente neașteptate în teste: modele, inclusiv ale Anthropic, au încercat să reziste opririi, au ascuns informații sau au produs răspunsuri asemănătoare unui șantaj. Unele modele se comportă diferit când își dau seama că sunt evaluate, ceea ce face testele mai puțin fiabile (The Register).
• Dezvoltare mai rapidă decât apărarea: modelele contribuie deja la cercetarea companiei și ar putea avansa dincolo de capacitatea acesteia de a le evalua și proteja (Associated Press). LeMagIT relatează că în septembrie 2026 peste 90% din codul adăugat la baza Claude a fost scris de Claude.
• Apărare cu lacune cunoscute: Anthropic recunoaște că a mers mai departe cu proiecte cu „limitări sau lacune cunoscute în apărarea noastră” și că ar putea face din nou acest lucru; nu există nicio garanție că măsurile de control al accesului sunt adecvate sau că nu vor fi ocolite (CyberScoop).
• Abuzuri: guverne străine și grupuri infracționale vor încerca să acceseze cele mai avansate modele pentru a le folosi în atacuri cibernetice (CyberScoop).
• Asigurare: compania ar putea avea dificultăți în a se asigura împotriva unor incidente cibernetice și breșe de date legate de modelele sale (CyberScoop).

Reglementare, anchete și guvernanță

Potrivit CyberScoop, prospectul menționează controalele la export ale Departamentului Comerțului asupra modelelor Mythos 5 și Fable 5 și o cerere de informații a FTC privind securitatea produselor și protecția datelor, primită în octombrie. Același document arată că legile europene impun notificări detaliate ale breșelor în termene stricte, greu de respectat.

Potrivit The Register și Associated Press, cei șapte cofondatori vor păstra 50,1% din voturi, iar un Long-Term Benefit Trust va numi majoritatea consiliului. Prospectul recunoaște că siguranța trebuie echilibrată cu obiectivele comerciale și concurența (CyberScoop); pentru Andrew Yoon, de la organizația non-profit CivAI, compania accelerează în ciuda riscurilor pe care chiar ea le enumeră.

Impactul pentru companiile europene și italiene

Riscurile descrise nu îi privesc doar pe cei care folosesc Claude: sunt valabile pentru orice agent IA conectat la e-mail, documente, depozite de cod sau sisteme de plată.

Pentru entitățile NIS2 (în Italia, decretul legislativ 138/2024) un furnizor de IA este un furnizor TIC ca oricare altul: securitatea lanțului de aprovizionare este o măsură obligatorie. Dacă un agent compromis sustrage date personale, este o breșă care trebuie evaluată conform GDPR (notificare în 72 de ore). Faptul că însuși furnizorul consideră dificile termenele europene de notificare este încă un motiv să le fixezi în contracte.

Ce ai de făcut acum

1. Fă inventarul agenților și integrărilor IA folosite: cine le folosește, cu ce tokenuri, conectori și permisiuni.
2. Privilegiu minim: identități dedicate pentru agenți, tokenuri limitate și de scurtă durată, niciodată credențiale de administrator.
3. Consideră nesigur tot ce citește agentul: pagini web, documente, e-mailuri, tichete, răspunsuri API. Separă agenții care citesc conținut extern de cei care pot executa acțiuni sensibile.
4. Aprobare umană pentru acțiunile ireversibile: plăți, trimiterea de date în exterior, ștergeri, modificări ale ramurilor principale de cod. Limitează destinațiile de rețea la care pot ajunge.
5. Controale în afara modelului: dacă modelele se comportă diferit în teste, protecțiile trebuie să fie deterministe (permisiuni, filtre, liste de destinații), nu lăsate pe seama modelului.
6. Înregistrează fiecare apel de instrument al agenților și asistenților și caută anomalii: citiri masive, destinații noi, ore neobișnuite.
7. Codul generat de IA urmează aceleași reguli ca restul: revizuire, analiză statică, căutare de secrete, ramuri protejate.
8. Actualizează evaluarea furnizorilor de IA: termene de notificare a incidentelor compatibile cu NIS2 și GDPR, locul unde stau datele, plan de ieșire dacă serviciul se întrerupe.

Cum te ajută ARXDOME

Pe calculatoarele și serverele cu agentul ARXDOME, ARX Sentry colectează inventarul de software, procese și porturi: clienții și instrumentele IA instalate fără autorizare devin vizibile, iar jurnalele lor ajung în paginile SOC. Dacă o mașină se comportă suspect, ARX Shield o izolează de rețea cu un clic și o eliberează când este sigur să faci acest lucru.

Ultima actualizare: 27 octombrie 2026