Yapay zeka devinde güvenlik krizi! Maaşlar, iş teklifleri ve mesajlar ortaya çıktı

ABD merkezli Cathedral, dışarıdan kişileri güvenlik açıklarını aramaya teşvik eden bir hata ödül programının parçası olarak yapay zeka şirketinin iç ağına sızdı. İlk olarak Washington Post tarafından bildirilen ihlal, Slack mesajlarını, toplantı dökümlerini, personel maaşlarını ve iş tekliflerini ortaya çıkardı.

Anthropic, Cathedral'ın satış, insan kaynakları ve bilişim teknolojileri sistemlerinden oluşan sınırlı bir kısıma ulaştığını ancak kullanıcıların Claude ile yaptıkları görüşmelere erişemediğini doğruladı. Yapay zeka modelinin kaynak kodu da tehlikeye girmedi.

Anthropic, paylaştığı açıklamada, izleme sistemlerinin Cathedral'ın bazı faaliyetlerini kendilerine bildirmeden önce işaretlediğini belirterek, erişimlerini aynı gün kapattıklarını söyledi. Güvenlik araştırmacıları, olayın karmaşık bir yapay zeka saldırısı olmadığını, Anthropic tarafından kullanılan üçüncü taraf yazılımlarla ilgili temel bir siber hijyen eksikliği olduğunu kaydetti.

Siber güvenlik şirketi ExtraHop'ta üst düzey yönetici olan Heath Mullins, Cathedral tarafından yapılan bu araştırmanın en yenilikçi şirketlerden birinin bile tedarik zinciri saldırısına karşı nasıl hala duyarlı olabileceğini gösterdiğini anlattı. Mullins, birçok kuruluşun iş akışlarını yapay zeka sağlayıcıları üzerine inşa etmesi nedeniyle bu sağlayıcıların birincil hedef haline geldiğini ifade etti.