Anthropic Sistemlerine Otonom Yapay Zeka Ajanı Sızdı: 12 Saat Yetti

Otonom araçlar Anthropic savunmasını nasıl 12 saatte aştı?

İnsan güvenlik araştırmacıları günlerce Anthropic sistemlerinde bir açık aradı ancak sonuç alamadı. Kırılma noktası, eski Pentagon ve SpaceX uzmanları tarafından kurulan savunma odaklı siber güvenlik girişimi Cathedral'ın devreye girmesiyle yaşandı. Şirketin sahaya sürdüğü otonom yapay zeka ajanları, Anthropic kurumsal altyapısına bağlı ticari bir iş yazılımındaki yamasız açığı 12 saat dolmadan yakaladı.

Dış hattı aşan otonom yazılımlar, şirket içi sistemlerde hızla yatay ilerleme kaydetti. Ajanlar; çalışan maaşları ve iş tekliflerini içeren hassas insan kaynakları belgelerinin yanı sıra kurum içi Slack mesajlarını ve toplantı dökümlerini topladı. Cathedral daha sonra bu bulguları Anthropic'in HackerOne üzerindeki halka açık hata ödül programına ileterek süreci kurumsal bir güvenlik testi olarak nitelendirdi.

Bu vaka, sektörde giderek büyüyen makine hızındaki saldırı endişelerini haklı çıkarıyor. Nitekim son dönemde kendi başına adımlar atan zararlı yapay zeka botnetleri gibi tehditler savunma ekiplerini zorluyor. Cathedral kurucuları, yapay zeka alanında dünya devi sayılan bir ekibin dış çeperinin yarım günde çökertilmesinin kurumsal tedarik zincirlerindeki açığı gözler önüne serdiğini savunuyor.

Hangi veriler sızdı ve ödül programında kriz nasıl çıktı?

Anthropic sistemlerine girildiğini doğruladı ancak karşı tarafın yöntemlerine sert tepki gösterdi. Şirketin açıklamasına göre sızıntı yalnızca belirli satış, insan kaynakları ve bilgi işlem araçlarıyla sınırlı kaldı. En kritik varlıklar zarar görmedi: kaynak kodları ve yapay zeka model ağırlıkları hiçbir şekilde tehlikeye girmedi; Claude ile yapılan kullanıcı yazışmalarına da dokunulmadı.

Anthropic, şirket içi güvenlik telemetrisinin Cathedral'ın şüpheli hareketlerini araştırmacılar HackerOne raporu açmadan önce fark ettiğini ve erişimin birkaç saat içinde kesildiğini belirtti. Buna rağmen yönetim, Cathedral'ı toplanan verilerin boyutunu anında bildirmeyerek standart hata ödülü (bug bounty) protokollerini ihlal etmekle suçluyor.

Bu anlaşmazlık nedeniyle Cathedral'a vadedilen para ödülünün ödenip ödenmeyeceği belirsiz. Hepsinden öte, halka arza hazırlanan Anthropic için bu sızıntı son derece talihsiz bir döneme denk geldi; en gelişmiş yapay zeka laboratuvarlarının bile sıradan yazılım tedarikçilerinin hatalarına kurban gidebileceğini yatırımcılara hatırlattı.

Türkiye'deki kullanıcılar ve kurumlar risk altında mı?

Anthropic'in API hizmetlerini veya kurumsal Claude paketlerini Türkiye'den kullanan geliştiriciler ve şirketler için doğrudan bir veri riski bulunmuyor. İhlal, modelin kendisine veya müşteri sohbet kayıtlarına sıçramadı. Sistemde tutulan müşteri komutları (prompt) ve ince ayar (fine-tuning) veri setleri güvende kaldı.

Türkiye'deki ekiplerin API anahtarlarını acilen yenilemesi gerekmiyor. Ancak bu vaka, yerli BT yöneticileri için ciddi bir uyarı niteliğinde: Şirketinizin kendi sistemleri ne kadar korunaklı olursa olsun, altyapınıza bağladığınız üçüncü taraf SaaS uygulamalarını ve entegrasyon yetkilerini düzenli olarak denetlemeniz şart.