Eski DOGE Çalışanlarının Girişimi Cathedral, Anthropic’in İç Sistemlerine 12 Saatte Girdi

Birkaç ay önce kurulan siber güvenlik girişimi Cathedral, Claude’un geliştiricisi Anthropic’in iç sistemlerine yapay zekâ ajanlarıyla 12 saatten kısa sürede girdiğini iddia etti. Washington Post’un incelediği taslak rapora göre girişimin kurucuları ABD hükümetindeki DOGE biriminin eski çalışanları. Anthropic ise erişimin kapsamına itiraz ediyor.

Açık, üçüncü taraf yazılımlardan girdi

Cathedral, Anthropic’in dışarıdan uzmanların sistemlerini test etmesine izin veren güvenlik açığı programı üzerinden çalıştı. Rapora göre araştırmacılar, şirketin satış, idari işler ve insan kaynakları için kullandığı üçüncü taraf uygulamalardaki zafiyetleri kullandı. Cathedral, güvenlik gerekçesiyle bu uygulamaların adını açıklamadı. Yapay zekâ ajanlarının toplam çalışma süresi 12 saatin altında kaldı.

Taslak rapor neler gördüklerini anlatıyor

Cathedral’ın taslağına göre ekip toplantı notlarına, maaş ve iş teklifi bilgilerine ve gelişmiş yapay zekâ modellerinin konuşulduğu Slack yazışmalarına giden yollar buldu. Girişim, veri erişimini güvenlik araştırmalarındaki en iyi uygulamalara uygun olarak asgari düzeyde tuttuğunu söylüyor. Alex Stamos gibi uzmanlar ise şirket sistemlerine bağlanan üçüncü taraf uygulamaların yaygın bir risk olduğuna dikkat çekiyor.

Anthropic: Erişim sınırlıydı, kurallar tam uygulanmadı

Anthropic, araştırmacıların yalnızca sınırlı sayıda satış, insan kaynakları ve BT sistemine ulaştığını belirtiyor. Şirkete göre bu sistemlerde bazı müşteri ve ortakların iş iletişim bilgileriyle temel hesap kayıtları vardı; model yanıtlarına, kaynak koduna ve model ağırlıklarına erişilemedi. Anthropic, kendi izleme sistemlerinin etkinliği Cathedral rapor vermeden önce fark ettiğini ve erişimi aynı gün kapattığını söylüyor.

Etkilenen yazılımlar, geliştiriciler açıkları kapatana kadar devre dışı bırakıldı ve federal yetkililer bilgilendirildi. Anthropic ayrıca Cathedral’ın tüm faaliyetini bildirmeyerek program kurallarına tam uymadığını ve bulguların ulusal güvenlik önemini abarttığını savunuyor. Raporu ulusal güvenlik açısından endişe verici bulduğunu söyleyen anonim bir üst düzey yönetim yetkilisi de var. Bilgilerin dışarı çıkıp çıkmadığı ise henüz netleşmedi.