ABD'de yeni kurulan siber güvenlik girişimi Cathedral'in, yapay zeka devi Anthropic'in hassas şirket içi verilerine ve mesajlaşma sistemine 12 saatten kısa sürede erişim sağladığı ortaya çıktı. Washington Post'un ulaştığı taslak rapora göre, Cathedral'in geliştirdiği yapay zeka ajanları, Anthropic'in kurumsal iletişim uygulamasına sızmanın yolunu buldu. Olay, yapay zeka destekli siber saldırıların ulaştığı noktayı gözler önüne sererken, ABD hükümeti içinde ulusal güvenlik endişesine yol açtı.
Cathedral, ABD'de kısa süre önce kurulan bir siber güvenlik şirketi. Şirketin dikkat çekici yanı, kurucu kadrosunun Elon Musk'ın daha önce görev yaptığı Hükümet Verimliliği Departmanı'nda (DOGE) çalışmış isimlerden oluşması. ABD hükümetine yapay zeka destekli siber güvenlik araçları sunan Cathedral, hazırladığı taslak raporda kendi geliştirdiği yapay zeka ajanlarının Anthropic'in sistemlerine nasıl sızdığını ayrıntılandırdı. Bu rapor, yalnızca bir güvenlik açığını değil, aynı zamanda yapay zeka ajanlarının otonom hareket ederek hedef sistemlerde keşif yapma kapasitesini de gösteriyor.
Rapora göre sızılan iletişim uygulamasında son derece hassas bilgiler yer alıyordu: toplantı tutanakları, çalışan maaş bilgileri, açık iş ilanları ve Anthropic'in geliştirdiği ileri düzey yapay zeka modellerine ilişkin iç yazışmalar. Bu veriler, bir yapay zeka şirketinin rekabet avantajını doğrudan etkileyebilecek nitelikte. Özellikle model geliştirme süreçlerine dair yazışmalar, Anthropic'in araştırma yol haritasının dışarıya sızması anlamına gelebilir.
Anthropic, konuya ilişkin açıklamasında Cathedral'in şirketin satış, insan kaynakları ve bilgi teknolojileri sistemlerinin yalnızca sınırlı bir bölümüne erişim sağladığını kabul etti. Şirket, olay hakkında federal yetkililerin bilgilendirildiğini duyurdu. Ancak açıklamada sızmanın ne kadar sürdüğü, hangi müşteri veya çalışan verilerinin etkilendiği gibi ayrıntılara yer verilmedi. Bu belirsizlik, olayın ciddiyetine dair soru işaretlerini artırıyor.
İsminin açıklanmasını istemeyen bir ABD hükümeti yetkilisi, Cathedral'in raporunun hükümet içinde gündeme geldiğini ve ulusal güvenlik riski endişesine neden olduğunu belirtti. Yetkilinin değerlendirmesi oldukça çarpıcı: "Eğer ki üç beş çocuk yeni bir şirket kurup bunu yapabiliyorsa Çinliler de muhtemelen pek geride değildir." Bu ifade, olayın yalnızca bir şirket güvenliği meselesi olmadığını, aynı zamanda devlet destekli aktörlerin benzer yöntemlerle çok daha büyük zarar verebileceğini ima ediyor.
Olay, yapay zeka destekli siber güvenlik araçlarının hem savunma hem de saldırı amaçlı kullanılabileceğini gösteriyor. Türkiye'de yapay zeka regülasyonu ve kurumsal veri güvenliği tartışmaları sürerken, bu tür olaylar şirketlerin iç iletişim sistemlerini ne kadar ciddiye alması gerektiğini ortaya koyuyor. Anthropic'in yaşadığı sızma, yapay zeka şirketlerinin kendi geliştirdikleri teknolojilere karşı savunmasız olabileceğini de gösteriyor. Şu an için olayın Türkiye'ye doğrudan bir yansıması bulunmuyor; ancak küresel yapay zeka ekosisteminde güvenlik standartlarının yeniden masaya yatırılması bekleniyor.
Microsoft, Copilot'a hukukçular için 20'den fazla yeni özellik ekledi.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
