12 saat yetti! Birkaç aylık şirket yapay zeka devinin sistemlerine sızdı

Yapay zeka sektörünün önde gelen şirketlerinden Anthropic, siber güvenlik iddiasıyla gündemde. ABD’de eski Hükümet Verimliliği Departmanı (DOGE) çalışanları tarafından kurulan Cathedral adlı siber güvenlik şirketinin, geliştirdiği yapay zeka ajanlarıyla Anthropic’in hassas şirket içi sistemlerine 12 saatten kısa sürede eriştiği bildirildi.

CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin Ekonomi, iş dünyası, piyasalar ile ilgili en güvenilir ve en detaylı haberlere en hızlı şekilde ulaşın. + Ekle The Washington Post gazetesinin ulaştığı taslak rapora dayanan habere göre, ABD hükümetine yapay zeka destekli siber güvenlik araçları sunan Cathedral’in ajanları, Anthropic’in şirket içi iletişim uygulamasına erişmenin yolunu buldu. Maaş bilgileri ve yapay zeka modellerine ilişkin yazışmalar risk altındaErişim sağlandığı bildirilen iletişim uygulamasında toplantı tutanakları, maaş bilgileri, iş ilanları ve Anthropic’in geliştirdiği ileri düzey yapay zeka modellerine ilişkin şirket içi yazışmaların bulunduğu aktarıldı.

Anthropic, olayla ilgili açıklamasında Cathedral’in satış, insan kaynakları ve bilgi teknolojileri sistemlerinin sınırlı bölümlerine erişim sağladığını doğruladı. Şirket ayrıca federal yetkililerin olay hakkında bilgilendirildiğini bildirdi.

Ancak paylaşılan bilgiler, hangi verilerin fiilen görüntülendiğini veya dışarı aktarıldığını ortaya koymuyor. ABD hükümetinde ulusal güvenlik endişesiİsmini açıklamayan bir ABD hükümeti yetkilisi, Cathedral’in raporunun hükümet içinde gündeme geldiğini ve ulusal güvenlik açısından endişelere yol açtığını söyledi.

Yetkili, yapay zeka ajanlarının kısa sürede şirket içi sistemlere erişebilmesinin olası sonuçlarına dikkat çekerek, bu kapasitenin başka ülkeler tarafından da geliştirilebileceği uyarısında bulundu. Yapay zeka destekli siber güvenlik tartışmasıOlay, yapay zeka ajanlarının siber güvenlik alanındaki kapasitesini ve kurumların hassas sistemlerini koruma konusundaki zorlukları yeniden gündeme taşıdı.

Bununla birlikte, mevcut bilgiler olayın tüm teknik ayrıntılarını, erişimin hangi yöntemle sağlandığını ve verilerin kötüye kullanılıp kullanılmadığını kesin olarak ortaya koymuyor. Anthropic’in doğruladığı erişimin kapsamı da şirketin belirttiği üzere sınırlı sistem bölümleriyle ifade ediliyor.