Güvenlik Açığıyla Çekişmeli Yapay Zeka Operasyonu: Cathedral’in Yetkisiz Erişimi ve Analizi

ABD’de verimlilik politikalarını yürüten eski bir bakanlığın çalışanlarından kurulan Cathedral adlı yeni oluşum, güvenlik açıklarını tespit etmek amacıyla düzenlenen bir teşvik programı kapsamında yapay zeka şirketinin iç ağına izinsiz girdi. Washington Post’un haberine göre elde edilen bulgular Slack mesajları, toplantı tutanakları, maaş bilgileri ve iş teklifleri gibi verileri kapsıyor.

Anthropic’ten açıklama Buna göre Cathedral, satış ve insan kaynakları ile bilişim sistemlerinden oluşan sınırlı bir kapsama ulaştı, fakat kullanıcıların Claude ile yaptığı görüşmelere erişim kazanamadı. Ayrıca yapay zeka modelinin kaynak kodunun tehlikeye düşmediği bildirildi. Anthropic, bu erişimin sadece belirli faaliyetlerin ilk gösterimi olarak kaydedildiğini ve kullanıcı hesaplarının aynı gün kapatıldığını ifade etti. İsim vermek istemeyen bir ABD yetkilisi, genç bir ekip tarafından bile böyle bir girişimin yapılabileceğini belirterek, Çinli rakipler için de rekabetin kolay olmadığını belirtti.

Siber güvenlik uzmanlarının uyarısı Olayın, ileri düzey bir yapay zeka saldırısı olarak nitelendirilmeyebileceğini söyleyen uzmanlar, katmanlı güvenlik zincirinin bir noktada zayıflaması nedeniyle ortaya çıktığını vurguladı. ExtraHop’ta yönetici konumundaki Heath Mullins, Cathedral vakasının, tedarik zincirindeki güvenliğin ne kadar kırılgan olabileceğini net bir şekilde gösterdiğini belirtti. Mullins’e göre pek çok kurum, iş akışlarını yapay zeka sağlayıcılarına bağımlı kıldığı için bu sağlayıcılar birincil hedefler haline geliyor ve tek bir ihlal bile zincirleme sorunları tetikleyebiliyor.

İfşa, hızlı bir şekilde gelen bir halka arz haberiyle paralellik gösterdi Haber, Anthropic’in, küresel ekonomiyi dönüştürecek yapay zeka altyapılarını kurma hedefini anlatan ilk halka arz başvurusunun sadece birkaç saat sonrasında geldi. Halka arz süreci, Elon Musk’ın SpaceX’inin devasa değerlemeye ulaşarak tarihinde en büyük listelemelerden biri olacağı yönündeki spekülasyonlarla gündemde kaldı.