Cathedral adlı yapay zeka girişimi, Anthropic'in sistemlerini 12 saatten kısa bir sürede hacklediğini iddia etti. Bu ihlal sonucunda, kurum içi mesajlar, toplantı dökümleri ve personel maaş bilgileri gibi hassas verilerin ifşa edildiği belirtiliyor.
İhlalin Detayları Neler?
ABD Hükümet Verimliliği Bakanlığı'nın eski çalışanları tarafından bu yıl kurulan ABD merkezli Cathedral, dışarıdan kişileri güvenlik açıklarını aramaya teşvik eden bir hata ödül programının parçası olarak yapay zeka şirketinin iç ağına sızdı. İlk olarak Washington Post tarafından bildirilen bu ihlal, Anthropic'in Slack mesajları, toplantı dökümleri, personel maaşları ve iş tekliflerini ortaya çıkardığını gösteriyor.
Anthropic, bu erişimi aynı gün kapattığını ve Cathedral'ın yalnızca satış, insan kaynakları ve bilişim teknolojileri sistemlerinden oluşan sınırlı bir kümeye ulaştığını doğruladı. Kullanıcıların Claude ile yaptıkları görüşmelere erişim sağlanamadığı ve yapay zeka modelinin kaynak kodunun da tehlikeye girmediği ifade edildi.
Siber Güvenlik Uzmanlarının Değerlendirmeleri
Anthropic, izleme sistemlerinin Cathedral'ın bazı faaliyetlerini kendilerine bildirmeden önce işaretlediğini belirtti. Erişimlerinin kapatılması sürecinin hızlı bir şekilde gerçekleştirildiği vurgulandı. Siber güvenlik uzmanları, olayın karmaşık bir yapay zeka saldırısı olmadığını, daha çok Anthropic tarafından kullanılan üçüncü taraf yazılımlarla ilgili temel bir siber hijyen eksikliği olduğunu kaydetti.
Siber güvenlik şirketi ExtraHop'ta üst düzey yönetici olan Heath Mullins, Cathedral tarafından gerçekleştirilen bu araştırmanın, en yenilikçi şirketlerin bile tedarik zinciri saldırısına karşı nasıl hala duyarlı olabileceğini gösterdiğini ifade etti. Mullins, birçok kuruluşun iş akışlarını yapay zeka sağlayıcıları üzerine inşa etmesi nedeniyle bu sağlayıcıların birincil hedef haline geldiğini vurguladı.
Halka Arz Süreci ve İhlalin Zamanlaması
İfşa, Anthropic'in kanseri tedavi edebilen ve küresel ekonomiyi yeniden şekillendirebilen yapay zeka sistemleri kurma hedefini ortaya koyan ilk halka arz başvurusundan sadece saatler sonra gerçekleşti. Anthropic, yapay zekasının insanlık tarihindeki en önemli teknolojilerden biri olduğunu ve birçok hastalığın potansiyel olarak tedavi edilebileceğini belirtti.
Halka arz başvurusunda, Anthropic'in yapay zeka modellerinin ne kadar güçlü oldukları nedeniyle insanlık için feci veya varoluşsal riskler oluşturabileceği kaydedildi. Halka arzın, Elon Musk'ın SpaceX şirketinin 1,8 trilyon dolarlık değerlemesini aşarak tarihteki en büyük listeleme olması bekleniyor.
