Cathedral, Yapay Zekâ Ajanlarıyla 12 Saatte Anthropic Sistemlerine Sızdı
Eski DOGE çalışanlarının kurduğu siber güvenlik girişimi Cathedral, yapay zekâ ajanları kullanarak Anthropic’in iç sistemlerine 12 saatten kısa sürede eriştiğini açıkladı. Cathedral Anthropic sızması, şirketin halka arz başvurusunu duyurduğu gün kamuoyuna yansıdı.
Gelişmeyi Washington Post, Cathedral’ın taslak raporuna dayanarak özel haber olarak duyurdu. Rapora göre girişimin ajanları, Anthropic’in kullandığı üçüncü taraf iş yazılımlarındaki açıkları kullanarak toplantı dökümlerine, maaş ve iş teklifi bilgilerine ve şirketin gelişmiş modellerine dair Slack yazışmalarına ulaştı. Anthropic ise erişimin satış, insan kaynakları ve BT altyapısının sınırlı bir bölümüyle kaldığını söylüyor.
Cathedral ne yapıyor?
Birkaç aylık bir girişim olan Cathedral, devlet kurumları ve şirketler için yapay zekâ destekli siber güvenlik araçları geliştiriyor. Kurucuları Gavin Kliger, Luke Farritor, Marko Elez ve Jack Stein; dördü de ABD’deki Hükümet Verimliliği Departmanı’nda (DOGE) görev yapmıştı. Şirket temmuzda 1,4 milyar dolar değerleme üzerinden 160 milyon dolar yatırım almıştı. Yatırımcıları arasında Andreessen Horowitz ve Sequoia Capital var.
Kliger daha önce Pentagon’un veri sorumlusuydu ve Pentagon ile Anthropic arasındaki gerginlikte rol oynadığı bildiriliyor. Bu bağ, olayın siyasi tarafını da öne çıkarıyor.
Cathedral Anthropic sızmasına Anthropic’in yanıtı
Anthropic, sızmanın şirketin hata ödül programı kapsamında yapıldığını doğruladı. Şirkete göre araştırmacılar önce birkaç gün boyunca doğrudan Anthropic yazılımlarına girmeyi denedi, başarısız olunca üçüncü taraf uygulamalara yöneldi. Müşteri sohbetlerine, kaynak koda ve model ağırlıklarına erişilmedi.
Anthropic, izleme sistemlerinin etkinliğin bir kısmını rapordan önce yakaladığını, erişimi aynı gün kestiğini ve etkilenen yazılımları kapattığını açıkladı. Şirket, Cathedral’ı testin tüm kapsamını bildirmemekle ve ulusal güvenlik boyutunu abartmakla suçluyor. Cathedral ise veri erişimini asgaride tuttuğunu savunuyor.
Gifi+ yorumu: Zayıf halka artık tedarik zinciri
Cathedral Anthropic olayı, yapay zekâ ajanlarının saldırı tarafında ne kadar hızlandırıcı olabileceğini gösteriyor. Günler süren manuel denemenin yapamadığını ajanlar saatler içinde yaptı. Üstelik hedef doğrudan model değil, şirketin kullandığı sıradan iş yazılımlarıydı.
Türkiye’deki girişimler için ders net: Güvenlik bütçesi yalnızca kendi ürününü değil, entegre ettiğin her SaaS aracını kapsamalı. Anthropic’in aynı gün duyurulan halka arz sürecini anlattığımız Anthropic halka arz haberimize de göz atabilirsin.
