Haberler 
Coin Bilgisi 
Hakkımızda 
SentinelOne(S), Anthropic’in Claude Mythos 5.1 modelini güvenlik açığı tespit ve doğrulama hizmetine eklemeyi planladığını 29 Ekim’de açıkladı. Plan, müşterilerin kod ve altyapısındaki açıkları arayan Wayfinder Frontier AI Services’ı kapsıyor.
Wayfinder, güvenlik açıklarını yapay zekâ modelleri ve güvenlik uzmanlarıyla birlikte inceliyor. SentinelOne, kod ve altyapıdaki olası açıkları bulmanın yanı sıra gerçek ortamlarda risk oluşturabilecek noktaları belirlemeye odaklandığını söyledi.
Şirketin açıklamasına göre hizmet ekibindeki güvenlik uzmanları, bulguların gerçekten istismar edilip edilemeyeceğini doğruladıktan sonra düzeltme öncelikleri ve müdahale yönergeleri sunuyor. Modele ilişkin ekleme planı tek başına bir güvenlik açığının doğrulandığı veya güvenlik olaylarının azaldığı anlamına gelmiyor.
Bu plan, SentinelOne’ın 12 Haziran’da duyurduğu Claude Compliance API entegrasyonundan ayrı. Şirket o tarihte Prompt Security ile Singularity AI SIEM’i Anthropic’in API’sine bağladığını açıklamıştı.
SentinelOne’a göre Prompt Security, Claude’a girilen istemleri ve model yanıtlarını kurum politikalarıyla karşılaştırarak ihlalleri işaretliyor. Şirket, aracın tarayıcı uzantısı veya uç nokta aracısı olmadan çalıştığını ve yüksek riskli girdileri gerçek zamanlı olarak engelleyebildiğini belirtti.
Singularity AI SIEM ise Claude’un denetim ve etkinlik verilerini mevcut güvenlik telemetrisi kayıtlarıyla birlikte analiz ediyor. SIEM, farklı sistemlerdeki güvenlik olaylarını soruşturmalarda kullanılmak üzere bir araya getiren bir araç.
Ancak etkinlik kayıtları, konuşma içeriklerinin kendisi değil. Anthropic’in belgelerine göre etkinlik akışı; oturum açma, konuşma oluşturma ve dosya yükleme gibi kimin neyi ne zaman yaptığına ilişkin kayıtları içeriyor, ancak istem ve yanıtların içeriğini kapsamıyor.
Claude Enterprise’da ayrıcalıklı bir anahtarla konuşma, dosya ve oturum içerikleri görüntülenebiliyor. Buna karşılık Claude platformunda API anahtarıyla işlenen görevlerin istem ve yanıtları Compliance API üzerinden sunulmuyor. Bu nedenle güvenlik ekiplerinin erişebildiği kapsam, ürün türüne ve anahtar izinlerine göre değişiyor.
Anthropic, 21 Mayıs’ta 28 güvenlik ve uyumluluk aracıyla ilk entegrasyonlarını duyurmuştu. Güncel bilgilendirme sayfasında ilgili 100’den fazla şirketin entegrasyonu yer alıyor; SentinelOne da bunlardan biri.
SentinelOne, Claude Mythos 5.1’in Wayfinder’a ne zaman ekleneceğine ilişkin bir tarih vermedi.
Yorum 0