Eski bir DOGE çalışanının kurduğu güvenlik girişimi Cathedral, yapay zekâ ajanlarının 12 saat içinde Anthropic’in iç sistemlerine eriştiğini öne sürdü. Anthropic, bazı satış, insan kaynakları ve BT sistemlerine erişildiğini doğruladı.
Washington Post, Cathedral’in taslak raporunu inceleyerek araştırmacıların toplantı kayıtlarına, maaş ve işe alım bilgilerine ve şirket içi Slack mesajlarına erişmenin bir yolunu bulduğunu bildirdi. Erişim, Anthropic’in idari ve satış işleri için kullandığı üçüncü taraf yazılımdaki bir güvenlik açığı üzerinden sağlandı. Test, şirketin güvenlik açığı bildirim programı kapsamında yürütüldü.
Anthropic, bazı müşteri ve iş ortaklarının iş iletişim bilgilerini ve temel kullanıcı hesabı kayıtlarını içeren sistemlere erişildiğini açıkladı. Müşterilerin Claude’a gönderdiği konuşmalara, Claude’un yanıtlarına, kaynak koduna ve model ağırlıklarına erişilemediğini belirtti. Şirket ayrıca Cathedral’in faaliyetlerinin tamamını açıklamayarak program kurallarına uymadığını ifade etti.
Yorum 0