Haberler 
Coin Bilgisi 
Hakkımızda 
Dışarıdan bir güvenlik araştırma ekibi, Anthropic’in satış, insan kaynakları ve BT sistemlerinin bazı bölümlerine erişti. Ekip, bir yapay zekâ ajanını çalıştırdıktan sonra 12 saat dolmadan erişim yolunu bulduğunu öne sürdü.
Anthropic, Cathedral araştırmacılarının şirketin bazı iş sistemlerine eriştiğini doğruladı. The Washington Post, Cathedral’in taslak raporunu inceleyerek araştırmacıların toplantı notlarına, maaş ve işe alım bilgilerine ve gelişmiş yapay zekâ modellerinin ele alındığı şirket içi Slack mesajlarına ulaşabilecekleri bir yol bulduğunu bildirdi. Araştırmacılara göre 12 saat, ajanın çalıştırılmasından erişim yolunun bulunmasına kadar geçen süreydi. The Washington Post ayrıca Cathedral’in, ABD Hükümet Verimliliği Departmanı’nda (DOGE) görev yapmış kişiler tarafından kurulduğunu bildirdi.
Anthropic, araştırmacıların bundan önce birkaç gün boyunca yazılımlarına doğrudan erişmeyi denediğini açıkladı. Çalışma, şirketin hata ödül programı kapsamında yürütüldü. Program, dışarıdan araştırmacıların güvenlik açıklarını bulup şirkete bildirmesine izin veriyor.
Cathedral, bulgularını bu ayın başında Anthropic’e ve etkilenen yazılım tedarikçisine bildirdiğini söyledi. Tedarikçinin adı ve açığın teknik ayrıntıları açıklanmadı.
Anthropic, erişimin satış, insan kaynakları ve BT sistemlerinin “sınırlı bazı bölümleriyle” kısıtlı kaldığını belirtti. Bu sistemlerde bazı müşterilerin ve iş ortaklarının iletişim bilgileri ile temel hesap bilgileri bulunuyordu. Şirket, müşterilerin Claude’a gönderdiği mesajlara ve Claude’un yanıtlarına, kaynak koda ya da model ağırlıklarına erişilmediğini açıkladı.
Şirket, kendi izleme sistemlerinin Cathedral’in faaliyetlerinin bir kısmını bildirimden önce tespit ettiğini ve aynı gün erişimi engellediğini bildirdi. İlgili iş yazılımı, tedarikçi açığı giderdikten sonra yeniden kullanıma açıldı. Anthropic’e göre aynı açığın başka kişilerce istismar edildiğine dair kanıt bulunmuyor.
Taraflar, soruşturmanın kapsamı ve sonuçların açıklanması konusunda görüş ayrılığı yaşadı. Anthropic, Cathedral’in hata ödül programı kuralları uyarınca faaliyetlerinin tamamını açıklamadığını ve ulusal güvenlik boyutunu abarttığını öne sürdü. Cathedral ise taslak raporunda, güvenlik araştırması uygulamalarına uygun olarak veri erişimini en aza indirdiğini belirtti.
Cognition’ın bilgi güvenliği başkanı Alex Stamos, Cathedral’in bulgularını inceledikten sonra “önemli bir şey bulmuşlar” dedi. Stamos, Anthropic’in dış yazılım tedarikçilerini yönetme biçiminin daha iyi olabileceğini değerlendirdi.
Yorum 0