The Washington Post’un 26 Ekim tarihli haberine göre Cathedral araştırmacıları, üçüncü taraf iş yazılımlarındaki açıklardan yararlanarak Anthropic’in bazı kurumsal sistemlerine erişti. Erişimin kapsamı ve süresi konusunda iki şirket farklı açıklamalar yaptı.
Hangi sistemler etkilendi?
Gazetenin gördüğü Cathedral taslağı, ajanların 12 saatten kısa sürede toplantı dökümleri, maaş ve iş teklifi bilgileri ile gelişmiş modeller hakkındaki Slack mesajlarına ulaşabilecek yollar bulduğunu öne sürüyor. Anthropic ise araştırmacıların önce günler boyunca doğrudan şirket sistemlerini denediğini, ardından dış iş uygulamalarına yöneldiğini söyledi.
Anthropic, satış, insan kaynakları ve BT sistemlerinin sınırlı bir bölümüne erişildiğini; bazı müşteri ve iş ortaklarının iletişim bilgilerinin ve temel kullanıcı hesap kayıtlarının bu sistemlerde bulunduğunu doğruladı. Şirkete göre Claude konuşmalarına, kaynak koduna veya model ağırlıklarına erişilmedi.
Bildirim ve sınır tartışması
Araştırma, açıkların bildirilmesini teşvik eden bir güvenlik programı kapsamında yürütüldü. Anthropic, Cathedral’ın bütün faaliyetlerini bildirmediğini ve program kurallarına tam uymadığını ileri sürdü. Cathedral taslağı ise veri erişiminin asgari düzeyde tutulduğunu söylüyor. Bu karşıt anlatımları tek bir kesin sonuca dönüştürmek mümkün değil.
Anthropic, bazı faaliyetleri bildirimden önce tespit ettiğini, aynı gün erişimi kapattığını ve ilgili yazılımları tedarikçiler açıkları giderene kadar devre dışı bıraktığını açıkladı. Olay, yapay zekâ modelinin kendisi ile ona bağlanan iş uygulamalarının farklı güvenlik sınırları olduğunu hatırlatıyor.
