Anthropic: Cathedral'ın yapay zekâ ajanları iç sistemlere eriştİ

Anthropic, Cathedral adlı girişimin yapay zekâ ajanlarının şirketin iç sistemlerinin bir bölümüne eriştiğini doğruladı. Sinir ağları, Anthropic'in 10 bin dolar ödül vadettiği bir program kapsamında güvenlik açıkları arıyordu.

Ajanların eline çalışanların yazışmaları, toplantı dökümleri, maaş bilgileri ve bazı müşterilere ait veriler geçti. Anthropic ise kullanıcıların Claude ile yazışmalarının ve modellerin kaynak kodunun sızdırılmadığını belirtti.

Test nasıl ilerledi

Cathedral, programa 26 Ekim 2026'da katıldı. Girişim, Anthropic'in satış bölümünde kullandığı üçüncü taraf yazılımdaki açıkları bulmak için sinir ağlarından yararlandı.

12 saat içinde Cathedral'ın ajanları çalışanların iç yazışmalarına ulaştı; bunların arasında ileri düzey yapay zekâ modellerine dair mesajlar da vardı. Şirket toplantılarının dökümleri ile maaşlar, açık pozisyonlar ve müşterilere ilişkin bilgiler de erişilebilir hale geldi. Anthropic, sistemlere erişim girişimlerinin birkaç gün sürdüğünü söyledi.

Ödül belirsiz

Anthropic, hataları gidermek için savunmasız yazılımı geçici olarak devre dışı bıraktı. Şirkete göre Cathedral'ın eylemleri üzerinde anlaşılan açık arama programının kapsamını belirgin biçimde aştı. İtiraz, girişimin ajanlarının test için sunulan sistemlerle yetinmeyip üçüncü taraf uygulamalara saldırmasından kaynaklanıyor.

Anthropic, Cathedral'a vaat edilen 10 bin doların ödenip ödenmeyeceğini açıklamadı.

Olay, otonom yapay zekâ ajanlarının güvenlik testlerinde sınırlarının nasıl çizileceği sorusunu gündeme getiriyor. Açık ödül programları net bir kapsama dayanıyor; bağımsız çalışan sistemler ise bu kapsamı insan müdahalesinden daha hızlı aşabiliyor.