🛡Cloudflare CASB добавил поддержку Compliance API от Anthropic для мониторинга Claude

Cloudflare расширил возможности своего облачного брокера безопасности доступа (CASB) интеграцией с Compliance API от Anthropic. Теперь команды безопасности и комплаенс могут отслеживать использование Claude Enterprise прямо в дашборде Cloudflare — без установки агентов на конечные устройства.

Проблема в том, что AI-инструменты принципиально отличаются от традиционных SaaS-приложений. Они работают в диалоговом режиме, обрабатывают файлы, промпты и генерируют контент, который может содержать чувствительные данные. CASB от Cloudflare решает эту задачу через API-интеграцию, сканируя данные в покое внутри Claude на предмет нарушений политик и неправильных конфигураций.

Интеграция выявляет несколько типов угроз: проекты, доступные всей организации или отдельным группам; файлы и документы в проектах, нарушающие DLP-политики; пользовательские и сгенерированные файлы в чатах; а также промпты и ответы модели, содержащие конфиденциальную информацию. Все это работает без инлайн-инспекции трафика.

Для организаций, внедряющих Claude в масштабе предприятия, это означает единую точку контроля за AI-активностью — от вызовов API через AI Gateway до защиты данных через DLP и управления доступом через Cloudflare Access с MCP-порталами. Traffic не ходит через несколько вендоров, все обрабатывается на одной платформе.

#Cloudflare #CASB #Anthropic #Claude #AIsecurity

🔒 Критические уязвимости Cursor AI позволяют выполнить код на уровне ОС

Исследователи безопасности обнаружили набор уязвимостей DuneSlide в AI-редакторе кода Cursor. Эти flaws позволяют проводить zero-click атаки с инъекцией промптов, которые обходят sandbox редактора и выполняют произвольный код на операционной системе пользователя.

Уязвимости затрагивают механизм изоляции Cursor — злоумышленник может внедрить вредоносный промпт через специально сформированный файл или URL, после чего AI-ассистент выполнит команды за пределами защищённой среды. Это открывает путь к полному контролю над системой: от кражи данных до установки бэкдоров.

Разработчики Cursor уже проинформированы об уязвимостях. Пользователям рекомендуется обновить редактор до последней версии и избегать открытия подозрительных файлов в AI-режиме. Проблема особенно критична для команд, использующих Cursor в CI/CD-пайплайнах.

#SAFETY #Cursor #AIsecurity #Vulerabilities #RCE #Security

❗️Фильтр биооружия Anthropic был отключён почти год — 133 млн запросов прошли без проверки

Согласно отчёту по безопасности, опубликованному Anthropic, классификаторы, блокирующие использование моделей для получения опасных знаний о химическом и биологическом оружии, были неактивны с мая 2025 по апрель 2026 года. В этот период весь трафик от внешних подрядчиков, участвовавших в разметке и обратной связи, обрабатывался без защиты.

Проблема затронула пул примерно из 50 000 человек, которые суммарно провели около 133 млн чатов с моделями. В Anthropic отмечают, что эти люди проходили проверку силами сторонних вендоров, чьи процедуры скрининга часто оказывались недостаточными. Внутреннее расследование компании не выявило признаков реального злоупотребления, однако требования к подрядчикам уже ужесточены.

Отдельно в отчёте упоминается, что недавно Anthropic смягчила собственные классификаторы на модели Fable 5 после жалоб исследователей: фильтры были настолько агрессивными, что блокировали легитимную научную работу. Теперь компании предстоит найти баланс между защитой от реальных угроз и излишним ограничением полезного использования моделей.

#Safety #Anthropic #AISecurity #BioSafety #AI