Anthropic, Claude hesap sızıntısı nedeniyle Kore'de soruşturuluyor

Olay nasıl ortaya çıktı

Sorun, ABD merkezli güvenlik girişimi Cathedral'ın yaptığı güvenlik testi sırasında gündeme geldi. Araştırmacılar, Anthropic'in kullandığı harici bir iş yazılımındaki açığı kullanarak iç sistemlere ulaştı. 12 saatten kısa süre çalıştırılan bir yapay zekâ ajanı, iç toplantı kayıtlarına, çalışan maaşlarına ve iş teklifi bilgilerine uzanan yollar buldu.

Anthropic, araştırmacıların bazı satış, insan kaynakları ve BT sistemlerine eriştiğini kabul ediyor. Ancak ekibin açık bildirim programı kurallarına tam uymadığını ve sistem içindeki tüm faaliyetlerini paylaşmadığını savunuyor. Açığa çıkmış olabilecek veriler arasında ad ve e-posta gibi iş iletişim bilgileri, kurumsal Claude hesabı ile kuruluş kimlik numaraları, tarife, kullanım ve ödeme tutarları yer alıyor. Şirkete göre müşterilerin Claude'a girdiği konuşmalara, yapay zekâ yanıtlarına, kaynak koda ve model ağırlıklarına erişilmedi.

Şirket, kendi izleme sisteminin Cathedral açığı bildirmeden önce bazı faaliyetleri tespit ettiğini, araştırmacıların erişiminin aynı gün engellendiğini söylüyor. Başka bir tarafın açığı kullandığına dair kanıt bulunmadı. Anthropic'ten Lydia Hally, X'te iyileştirilecek alanlar olduğunu kabul ederek harici yazılımların güvenlik ve izleme yapısını geliştirmeyi sürdürdüklerini belirtti.

Yeni modeller de duyuruldu

Soruşturma, şirketin 9 Kasım'da tanıttığı Claude Fable 5.2 ve Claude Mythos 5.2 modelleriyle aynı döneme denk geldi. Modellerin kodlama, muhakeme ve görsel anlama alanlarında iyileştiği ve çıktıyı en fazla yüzde 30 daha hızlı verdiği belirtiliyor. Fable 5.2 tüm platformlarda kullanılabiliyor; yazılım açıklarını bulup düzeltmeye odaklanan Mythos 5.2 ise yalnızca doğrulanmış kurumlara sunuluyor.

Olay, risklerin yalnızca yapay zekâ modellerinde değil, harici iş yazılımlarında ve müşteri verisi yönetiminde de ortaya çıkabileceğini gösteriyor.