Anthropic'in sistemlerine 12 saatten kısa sürede sızıldı: Kurum içi mesajlar ifşa edildi

Bir yapay zekâ girişimi, Claude modelinin geliştiricisi Anthropic'in sistemlerine 12 saatten kısa bir sürede sızarak kurum içi mesajları ve verileri ifşa ettiğini açıkladı. TRT Haber'in aktardığına göre ABD Hükümet Verimliliği Bakanlığı'nın eski çalışanları tarafından bu yıl kurulan Cathedral, dışarıdan kişileri güvenlik açığı aramaya teşvik eden bir hata ödül programı kapsamında şirketin iç ağına ulaştı.

İlk olarak Washington Post'un duyurduğu ihlalde Slack mesajları, toplantı dökümleri, personel maaşları ve iş teklifleri ortaya çıktı. Anthropic, Cathedral'ın satış, insan kaynakları ve bilişim sistemlerinden oluşan sınırlı bir kümeye eriştiğini, ancak kullanıcıların Claude ile yaptığı görüşmelere ulaşılmadığını doğruladı. Modelin kaynak kodu da tehlikeye girmedi.

Şirket, izleme sistemlerinin Cathedral'ın bazı faaliyetlerini kendilerine bildirilmeden önce işaretlediğini ve erişimin aynı gün kapatıldığını belirtti. Trump yönetiminden isminin açıklanmaması koşuluyla konuşan üst düzey bir yetkili ise bunu yeni kurulmuş bir genç ekip yapabiliyorsa Çinlilerin de çok geride olmadığını söyledi.

Güvenlik araştırmacıları olayın karmaşık bir yapay zekâ saldırısı değil, üçüncü taraf yazılımlarla ilgili temel bir siber hijyen eksikliği olduğunu vurguladı. ExtraHop yöneticisi Heath Mullins, pek çok kurumun iş akışlarını yapay zekâ sağlayıcıları üzerine kurması nedeniyle bu şirketlerin birincil hedef haline geldiğini ve tek bir ihlalin herkes için tedarik zinciri sorununa dönüşebileceğini söyledi.

İfşa, Anthropic'in ilk halka arz başvurusundan yalnızca saatler sonra geldi. Başvuruda şirketin yapay zekâsının kanser ve Alzheimer gibi hastalıkların tedavisine katkı sunabileceği, ancak güçlü modellerin ciddi riskler de taşıyabileceği belirtildi. Halka arzın, SpaceX'in 1,8 trilyon dolarlık değerlemesini aşarak tarihin en büyük listelemesi olması bekleniyor.

Değerlendirme: Olay, en gelişmiş teknoloji şirketlerinin bile en zayıf halkasının çoğu zaman tedarikçi yazılımlar olduğunu gösteriyor. Halka arz sürecindeki bir şirket için bu tür ifşalar, yatırımcıların güvenlik ve yönetişim sorularını daha yüksek sesle sormasına yol açabilir.