Cathedral adlı yapay zeka girişimi, Anthropic’in sistemlerine 12 saatten kısa sürede sızarak şirket içi mesajlara, toplantı kayıtlarına ve maaş bilgilerine eriştiğini öne sürdü. Anthropic, sınırlı sayıdaki kurumsal sisteme erişildiğini doğrularken Claude görüşmelerinin ve kaynak kodunun güvende olduğunu açıkladı.
ANTHROPIC’İN İÇ SİSTEMLERİNE ERİŞİLDİ
ABD Hükümet Verimliliği Bakanlığının eski çalışanları tarafından bu yıl kurulan ABD merkezli Cathedral, Anthropic’in güvenlik açıklarını tespit etmek amacıyla yürüttüğü hata ödül programı kapsamında şirketin iç ağına sızdığını iddia etti.
İlk olarak Washington Post tarafından bildirilen olayda, Slack mesajları, toplantı dökümleri, personel maaşları ve iş teklifleri gibi kurum içi bilgilerin açığa çıktığı öne sürüldü.
ANTHROPIC ERİŞİMİ AYNI GÜN ENGELLEDİ
Anthropic, Cathedral’ın satış, insan kaynakları ve bilişim teknolojileri sistemlerinden oluşan sınırlı bir kümeye eriştiğini doğruladı. Şirket, kullanıcıların Claude ile yaptığı görüşmelere erişilmediğini ve yapay zeka modelinin kaynak kodunun tehlikeye girmediğini bildirdi.
Şirketin açıklamasına göre izleme sistemleri, Cathedral’ın bazı faaliyetlerini kendilerine bildirilmeden önce tespit etti. Anthropic, söz konusu erişimin aynı gün içinde kapatıldığını belirtti.
Öte yandan, isminin açıklanmaması koşuluyla konuşan Trump yönetiminden üst düzey bir yetkili, yeni kurulan bir şirketin bu ölçekte bir erişim sağlayabilmesinin olası tehditlere ilişkin soru işaretleri doğurduğunu ifade etti. Yetkili, Çinli aktörlerin de benzer kabiliyetlere sahip olabileceği uyarısında bulundu.
SİBER GÜVENLİK UZMANLARINDAN TEDARİK ZİNCİRİ UYARISI
Güvenlik araştırmacıları, olayın karmaşık bir yapay zeka saldırısından ziyade Anthropic’in kullandığı üçüncü taraf yazılımlarla bağlantılı temel güvenlik eksikliklerinden kaynaklandığını değerlendirdi.
Siber güvenlik şirketi ExtraHop’ta üst düzey yönetici olan Heath Mullins, olayın büyük teknoloji şirketlerinin dahi tedarik zinciri saldırılarına karşı savunmasız kalabileceğini gösterdiğini belirtti.
Mullins, birçok kuruluşun iş süreçlerini yapay zeka sağlayıcıları üzerine kurduğuna dikkati çekerek, bu sağlayıcıların saldırganlar açısından önemli hedeflere dönüştüğünü vurguladı.
Az sayıda platformun çok sayıda işletmenin çalışma düzeninin merkezinde yer aldığı bir ortamda, tek bir ihlalin alt kademedeki şirketleri de etkileyebilecek bir tedarik zinciri sorununa dönüşebileceğini ifade etti.
HALKA ARZ BAŞVURUSUNUN ARDINDAN GÜNDEME GELDİ
İddia edilen veri ihlali, Anthropic’in ilk halka arz başvurusunu yaptığı haberinin ardından gündeme geldi. Şirket, başvurusunda yapay zekanın insanlık tarihindeki en önemli teknolojilerden biri olabileceğini belirterek kanser, Alzheimer, kalp hastalıkları, nadir genetik hastalıklar ve büyük bulaşıcı hastalıkların tedavisinde potansiyel fırsatlara işaret etti.
Başvuruda ayrıca, Anthropic’in geliştirdiği yapay zeka modellerinin yüksek kapasiteleri nedeniyle insanlık açısından ciddi veya varoluşsal riskler oluşturabileceği değerlendirmesine de yer verildi.
Halka arzın, Elon Musk’ın SpaceX şirketinin 1,8 trilyon dolarlık değerlemesini aşarak tarihin en büyük halka arzı olabileceği öne sürülüyor.
