Yapay zeka ajanları Anthropic'in sistemlerine 12 saatte sızdı

Ne oldu?

Yapay zeka teknolojileri geliştikçe, siber güvenlik tehditlerinin niteliği de hızla değişiyor. Son yaşanan olay, yapay zeka tabanlı otonom ajanların, geleneksel güvenlik duvarlarını ne kadar kısa sürede aşabileceğini gözler önüne serdi. Eski ABD Hükümet Verimliliği Departmanı (DOGE) çalışanları tarafından kurulan Cathedral adlı siber güvenlik firması, geliştirdiği yapay zeka ajanları aracılığıyla sektörün öncü isimlerinden Anthropic'in iç sistemlerine sızdı.

Saldırının hızı dikkat çekici boyutlara ulaştı; Cathedral'in yapay zeka ajanları, Anthropic'in hassas iç sistemlerine 12 saatten kısa bir sürede erişim sağladı. Washington Post'un bir taslak rapora dayandırdığı bilgilere göre, yapay zeka ajanları şirketin iç iletişim uygulamasına girmeyi başardı. Bu durum, yapay zekanın sadece veri analizi yapmakla kalmayıp, bir siber saldırgan gibi hareket ederek kurumsal ağlarda yol bulabildiğini gösteriyor.

Erişimin kapsamı, şirketin operasyonel süreçlerinin kritik noktalarını hedef aldı. Anthropic tarafından yapılan resmi açıklamada; satış, insan kaynakları ve bilgi teknolojileri (BT) sistemlerinin sınırlı bölümlerine erişim sağlandığı doğrulandı. Sızılan iletişim uygulamasında toplantı tutanakları, çalışanların maaş bilgileri, iş ilanları ve Anthropic'in üzerinde çalıştığı ileri düzey yapay zeka modellerine dair kritik şirket içi yazışmaların bulunduğu belirtildi.

Olayın boyutu sadece bir şirket güvenliği meselesi olmaktan çıkıp ulusal güvenlik tartışmalarını da beraberinde getirdi. Federal yetkililer konu hakkında bilgilendirilirken, ABD hükümetinden bir yetkili Cathedral'in raporunun hükümet düzeyinde gündeme geldiğini ve ulusal güvenlik açısından ciddi endişeler yarattığını ifade etti. Anthropic, hangi verilerin fiilen dışarı aktarıldığına dair henüz net bir bilgi paylaşmadı.