Ne oldu?
Siber güvenlik girişimi Cathedral, Anthropic'in hata ödülü (bug bounty) programı kapsamında yapay zekâ ajanlarını kullanarak şirketin iç sistemlerine erişti. Saldırı, Anthropic'in kendi altyapısından değil, kullandığı üçüncü taraf yazılımlar üzerinden gerçekleşti.
Anthropic ne diyor?
Anthropic, satış, insan kaynakları ve BT verilerine erişildiğini doğruladı. Ancak şirket, ihlalin ne kadar derine indiği konusunda Cathedral'ın anlatımına itiraz ediyor. Yani iki taraf, olayın boyutu konusunda anlaşmıyor.
Neden önemli?
Anthropic, siber savunma alanında en yetenekli modelleri geliştiren şirketlerden biri olarak görülüyor. Buna rağmen dış yazılım bağımlılıkları üzerinden sistemlerine sızılabilmesi, yapay zekâ laboratuvarlarının tedarik zinciri güvenliğindeki açığını gözler önüne seriyor.
Hata ödülü programı nedir?
Hata ödülü programları, güvenlik araştırmacılarının izinli biçimde açık arayıp bildirmesi karşılığında ödül aldığı düzeneklerdir. Bu olayda da erişim, program kapsamında gerçekleşti; yani amaç kötü niyetli bir saldırı değil, güvenlik testiydi.
