ABD merkezli yapay zekâ şirketi Anthropic'in iç ağına, ABD Hükümet Verimliliği Bakanlığının eski çalışanlarının bu yıl kurduğu Cathedral girdi. Sızma, dışarıdan kişileri güvenlik açıklarını aramaya teşvik eden bir hata ödül programı kapsamında gerçekleşti. İhlal ilk olarak The Washington Post tarafından bildirildi.

Olay sonucunda Slack mesajları, toplantı dökümleri, personel maaşları ve iş teklifleri ortaya çıktı. Anthropic'in halka arz başvurusundan yalnızca saatler sonra gelen ifşa, şirketin gündemini yeniden şekillendirdi.

Anthropic'in sistemlerinde nelere erişildi?

Anthropic, Cathedral'ın satış, insan kaynakları ve bilişim teknolojileri sistemlerinden oluşan sınırlı bir kümeye ulaştığını doğruladı. Şirkete göre kullanıcıların Claude ile yaptıkları görüşmelere erişim sağlanamadı.

Reklamlar
  • Erişilen alanlar: satış, insan kaynakları ve bilişim teknolojileri sistemleri
  • Ortaya çıkan veriler: Slack mesajları, toplantı dökümleri, personel maaşları, iş teklifleri
  • Erişilemeyen veriler: Claude kullanıcı görüşmeleri
  • Yapay zekâ modelinin kaynak kodu tehlikeye girmedi

Anthropic, yayın kuruluşuyla paylaştığı açıklamada izleme sistemlerinin Cathedral'ın bazı faaliyetlerini kendilerine bildirmeden önce işaretlediğini belirtti. Şirket, erişimi aynı gün kapattığını söyledi.

Güvenlik uzmanları olayı nasıl değerlendirdi?

Güvenlik araştırmacıları, olayın karmaşık bir yapay zekâ saldırısı olmadığını kaydetti. Onlara göre sorun, Anthropic'in kullandığı üçüncü taraf yazılımlara ilişkin temel bir siber hijyen eksikliğinden kaynaklandı.

Siber güvenlik şirketi ExtraHop'ta üst düzey yönetici olan Heath Mullins, Cathedral'ın çalışmasının en yenilikçi şirketlerden birinin bile tedarik zinciri saldırısına karşı hâlâ duyarlı olabileceğini gösterdiğini söyledi. Mullins, birçok kuruluşun iş akışlarını yapay zekâ sağlayıcıları üzerine kurması nedeniyle bu sağlayıcıların birincil hedef hâline geldiğini vurguladı.

Mullins'e göre bir avuç platform işletmelerin çoğunun çalışma biçiminin merkezindeyse tek bir ihlal alt kademedeki herkes için tedarik zinciri sorununa dönüşüyor.

Halka arz başvurusunda neler yer aldı?

İfşa, Anthropic'in kanseri tedavi edebilen ve küresel ekonomiyi yeniden şekillendirebilen yapay zekâ sistemleri kurma hedefini ortaya koyan ilk halka arz başvurusundan saatler sonra geldi. Şirket başvuruda yapay zekâsının insanlık tarihindeki en önemli teknolojilerden biri olduğunu belirtti.

Başvuruya göre bu teknoloji, kanser, Alzheimer, kalp hastalığı, nadir genetik hastalıklar ve büyük bulaşıcı hastalıklar dâhil binlerce yıldır insanlığın başına bela olan hastalıkları potansiyel olarak tedavi edebilir. Başvuruda ayrıca modellerin gücü nedeniyle insanlık için feci veya varoluşsal riskler oluşturabileceği kaydedildi.

Halkın arzın, Elon Musk'ın SpaceX şirketinin 1,8 trilyon dolarlık değerlemesini aşarak tarihteki en büyük listeleme olması bekleniyor.

Trump yönetiminden gelen yorum

İsminin açıklanmaması koşuluyla konuşan Trump yönetiminden üst düzey bir yetkili, yeni şirket kuran bir grup gencin bunu yapabilmesi hâlinde potansiyel olarak Çinlilerin de çok geride olmadığını ifade etti.