ABD hükümetinin verimlilik girişimi Doge’de görev yapan eski çalışanların kurduğu Cathedral adlı siber güvenlik şirketi, yapay zeka devi Anthropic’in iç sistemlerine eriştiğini duyurdu. Şirketin hazırladığı rapora göre yapay zeka ajanları, üçüncü taraf yazılımlardaki güvenlik açıklarından yararlanarak hassas bilgilere ulaşmanın yollarını 12 saatten kısa sürede buldu.
Anthropic, sistemlerine sınırlı erişim sağlandığını doğruladı. Olayın güvenlik açıklarını tespit eden araştırmacılara ödül verilen bir test sırasında yaşanması iki şirket arasında anlaşmazlığa yol açtı. Anthropic, araştırmanın kapsamının kendisine eksiksiz aktarılmadığını öne sürdü.
Anthropic’in Hangi Bilgilerine Erişildi?
Cathedral’ın raporunda toplantı kayıtları, maaş bilgileri, iş teklifleri ve Slack mesajlarına ulaşılmasını sağlayabilecek yolların tespit edildiği belirtildi. Anthropic, satış, insan kaynakları ve bilgi teknolojileri sistemlerinin sınırlı bir bölümüne erişildiğini açıkladı. Erişilen bilgiler arasında müşterilerin ve iş ortaklarının kurumsal iletişim bilgileri ile bazı temel kullanıcı hesabı kayıtları bulunuyordu.
Şirket, Claude kullanıcılarının konuşmalarına, kaynak koduna veya yapay zeka modellerinin ağırlıklarına erişilmediğini bildirdi. Ayrıca araştırmacıların daha önce doğrudan Anthropic’in yazılımlarına sızmaya çalıştığını ancak birkaç gün boyunca başarılı olamadığını belirtti.
Yapay Zeka Ajanları Siber Saldırılarda Kullanılıyor
Yapay zeka destekli saldırılar, teknoloji şirketlerinin güvenlik gündeminde giderek daha fazla yer tutuyor. Daha önce Çinli olduğu belirtilen bir bilgisayar korsanının DeepSeek ve Anthropic’in Claude Code aracıyla çalışan yapay zeka ajanlarından yararlanarak şirketlerin internet sitelerine sızdığı bildirilmişti.
Reuters’ın aktardığı bilgilere göre haftalar süren saldırı faaliyetinde 1.200’den fazla internet sitesi hedef alındı ve 100’den fazla siteye erişim sağlandı. Ele geçirilen veri boyutu ise netlik kazanmadı.
Yorum Yap