ABD Hükümet Verimliliği Bakanlığının eski çalışanları tarafından bu yıl kurulan Cathedral adlı girişim, yapay zekâ sektörünün öncülerinden biri olan Anthropic'in sistemlerine sızmayı başardı. Dışarıdan kişileri güvenlik açıklarını bulmaya teşvik eden bir hata ödül programı kapsamında gerçekleştirilen bu ihlal, teknoloji dünyasında büyük bir yankı uyandırdı.
İlk olarak The Washington Post gazetesinin duyurduğu siber olay neticesinde, şirket içi Slack yazışmaları, kritik toplantı dökümleri, personel maaşları ve iş teklifleri dışarıya sızdı. Anthropic yetkilileri, Cathedral grubunun satış, insan kaynakları ve bilişim teknolojileri gibi sınırlı bir sisteme erişebildiğini, ancak kullanıcıların Claude yapay zekâ asistanı ile gerçekleştirdiği görüşmelerin ve ana kaynak kodunun güvende kaldığını açıkladı.
Erişim Aynı Gün Kapatıldı
Anthropic tarafından yayın organlarıyla paylaşılan resmi bilgide, güvenlik izleme sistemlerinin Cathedral ekibinin şüpheli aktivitelerini erken aşamada fark ettiği vurgulandı. Şirket, tehlikeyi aynı gün içinde tespit ederek korsanların ağa olan erişimini tamamen kestiğini duyurdu. Öte yandan, isminin açıklanmasını istemeyen Donald Trump yönetiminden üst düzey bir yetkili, yeni şirket kuran gençlerin bu ihlali gerçekleştirebilmesinin yabancı devletlerin, özellikle Çinlilerin potansiyel tehlikesi açısından düşündürücü olduğunu belirtti.
Siber Güvenlik Uzmanlarından Tedarik Zinciri Uyarısı
Konuyu değerlendiren güvenlik araştırmacıları, yaşanan olayın karmaşık bir yapay zekâ saldırısı olmadığını, aksine Anthropic tarafından kullanılan üçüncü taraf yazılımlardaki siber hijyen eksikliğinden kaynaklandığını kaydetti. ExtraHop yöneticisi Heath Mullins, en yenilikçi teknoloji devlerinin dahi tedarik zinciri zafiyetlerine karşı hâlâ savunmasız olduğunu gözler önüne serdiğini ifade etti. Mullins, pek çok firmanın iş akışlarını yapay zekâ sağlayıcılarına dayandırması sebebiyle bu platformların birincil hedef hâline geldiğini, tek bir ihlalin ise alt kademedeki tüm işletmeler için büyük bir risk doğurduğunu dile getirdi.
Halka Arz Öncesi Büyük Şok
Yaşanan bu veri sızması, Anthropic'in kansere çare bulabilecek ve küresel ekonomiyi dönüştürebilecek sistemler kurma vizyonunu paylaştığı tarihi halka arz başvurusundan sadece saatler önce meydana geldi. Şirket, hazırladığı raporda yapay zekânın Alzheimer ve kalp rahatsızlıkları gibi binlerce yıllık hastalıkları tedavi edebileceğini öne sürerken, aynı zamanda bu modellerin insanlık için varoluşsal riskler barındırabileceğini de kabul etti. Gerçekleştirilmesi planlanan halka arzın, Elon Musk'ın SpaceX şirketinin 1,8 trilyon dolarlık değerlemesini geride bırakarak bugüne kadarki en büyük listeleme olacağı öngörülüyor.
(Kaynak ve Görsel: A Haber)
