Yapay zeka alanının öncü şirketlerinden Anthropic, büyük bir siber güvenlik skandalıyla sarsıldı. ABD’de eski DOGE (Hükümet Verimliliği Departmanı) çalışanları tarafından kurulan siber güvenlik şirketi Cathedral, yapay zeka ajanlarını kullanarak Anthropic’in iç sistemlerine 12 saatten kısa bir süre içinde erişim sağladı.
Washington Post gazetesinin ulaştığı taslak rapora göre, Cathedral’in geliştirdiği yapay zeka destekli araçlar, kısa sürede şirketin hassas verilerine ve mesajlaşma sistemlerine sızmayı başardı. Söz konusu sistemlerde toplantı tutanakları, maaş bilgileri, iş ilanları ve Anthropic’in geliştirdiği en ileri düzey yapay zeka modellerine ait kritik yazışmaların yer aldığı belirtildi.
Anthropic İhlali Doğruladı
Yaşanan olay sonrasında açıklama yapan Anthropic, Cathedral’in şirketin satış, insan kaynakları ve bilgi teknolojileri sistemlerinin “sınırlı bir bölümüne” erişim sağladığını doğruladı. Şirket yönetimi, durumun fark edilmesinin ardından federal yetkililerin derhal bilgilendirildiğini ifade etti.
Öte yandan, ABD hükümeti içerisindeki bazı yetkililer durumun ulusal güvenlik açısından büyük bir risk teşkil ettiğine dikkat çekti. İsmini vermek istemeyen bir yetkili, yaşanan zafiyetle ilgili olarak, “Eğer yeni kurulmuş küçük bir şirket bunu kısa sürede yapabiliyorsa, yabancı devletlerin siber ajanları muhtemelen çok daha fazlasını yapabilir” değerlendirmesinde bulundu.
Bu olay, yapay zeka sistemlerinin güvenliği ve şirket içi veri koruma politikalarının ne kadar kırılgan olabileceğini bir kez daha gözler önüne sererken, teknoloji dünyasında yapay zeka ajanlarının potansiyel riskleri üzerine tartışmaları yeniden alevlendirdi.
