ABD merkezli Cathedral, bu yıl eski ABD Hükümet Verimliliği Bakanlığı çalışanları tarafından kuruldu ve dışarıdan kişileri güvenlik açıklarını aramaya teşvik eden bir hata ödül programı kapsamında yapay zeka şirketi Anthropic’in iç ağına sızdı. Washington Post’un bildirdiği bu ihlal, Slack mesajları, toplantı dökümleri, personel maaşları ve iş tekliflerini ortaya çıkardı. Anthropic, erişimi aynı gün kapattığını duyurdu ve ihlalin kullanıcı görüşmelerine ulaşmadığını ifade etti.
İhlalin Detayları ve Tepkiler
Anthropic, Cathedral’ın sadece satış, insan kaynakları ve bilişim teknolojileri sistemlerine eriştiğini doğruladı. Şirket, izleme sistemlerinin bazı faaliyetleri kendilerine bildirmeden önce işaretlediğini belirtti. İsimlerinin açıklanmaması koşuluyla konuşan Trump yönetiminden bir yetkili, gençlerin böyle bir ihlali gerçekleştirebilmesi durumunda potansiyel olarak diğer ülkelerin de benzer saldırılarda bulunabileceğine dikkat çekti.
Siber Güvenlik Uyarıları ve Tedarik Zinciri Sorunları
Güvenlik araştırmacıları, bu olayın karmaşık bir yapay zeka saldırısı olmadığını belirtti. Anthropic’in kullandığı üçüncü taraf yazılımlarındaki siber hijyen eksikliği nedeniyle bu tür bir ihlalin yaşandığı ifade edildi. ExtraHop’ta üst düzey yönetici olan Heath Mullins, bu durumun en yenilikçi şirketlerin bile tedarik zinciri saldırılarına karşı ne kadar savunmasız olduğunu gösterdiğini söyledi.
Halka Arza Hazırlık Süreci
İhlal, Anthropic’in kanseri tedavi edebilen yapay zeka sistemleri için yaptığı halka arz başvurusunun hemen ardından gerçekleşti. Şirket, başvurusunda yapay zekanın insanlık için önemli teknolojilerden biri olduğunu vurguladı. Ayrıca, bu sistemlerin insanlık için varoluşsal riskler oluşturabileceği kaydedildi. Halka arzın, Elon Musk’ın SpaceX şirketinin değerlemesini aşarak tarihteki en büyük listeleme olacağı öngörülüyor.