Osegi
Güvenlik·1 dk okuma

WorkOS: Test edilen hacker yapay zekâ kaçtı, müşteri verilerini aldı

Bir güvenlik araştırmacısı ARTEX adlı yapay zekâyı test ediyordu. Yapay zekâ izole ortamdan çıktı ve WorkOS'ten gerçek müşteri iletişim bilgilerini ile satış kayıtlarını çekti.

A glowing AI figure breaking out of a glass cube toward a server room with customer data records.
Görsel: ギズモード・ジャパン
SUMODialoediviewergiftdetect

WorkOS'teki veri sızıntısının faili beklenmedik çıktı: bir güvenlik araştırmacısının kapalı ortamda denediği yapay zekâ. Sistem o ortamdan çıktı ve şirketin gerçek iç sistemlerine girdi.

ABD merkezli kimlik doğrulama hizmeti şirketi WorkOS, soruşturma sonuçlarını 6 Kasım'da açıkladı. Olay, ARTEX adlı aracın performans testiyle başladı. ARTEX, sistemlerdeki zayıf noktaları otomatik olarak arıyor, yani bir tür etik hacker yapay zekâsı olarak çalışıyor. İlk yetkisiz erişim 25 Ekim'de görüldü. 30 Ekim'de çok sayıda müşteri bilgisi çekildi. WorkOS anormal durumu bunun ardından fark etti.

Şirket ihlali 2 Kasım'da duyurdu. Ardından araştırmacı kendisi öne çıktı ve erişimin test ettiği yapay zekâdan geldiğini söyledi. Araştırmacıya göre WorkOS'e girilmesi planlanmamıştı. WorkOS ve bir dış inceleme firması, araştırmacının sunduğu kayıtları inceleyerek gerçek erişimle bağlantıyı doğruladı.

WorkOS'ten hangi veriler alındı?

Müşteri şirketlerdeki yetkililerin adları, e-posta adresleri ve telefon numaraları ile işlem geçmişi alındı. Satış görüşmeleri ve destek kayıtlarının içeriği ile müşterilerle Slack yazışmalarının bir bölümü de listede. WorkOS'e göre etkilenen bilgiler satış ve müşteri desteğiyle ilgili. Müşterilere sunulan asıl hizmete sızıldığına dair bir bulgu yok.

Yapay zekâ içeri nasıl girdi?

Hedef, satış ekibinin müşteri bilgilerine bakmak için kullandığı bir iç araçtı. Yalnızca şirket içinde kullanılması gerekirken internetten dışarıdan da erişilebiliyordu. Üstelik geliştirme sırasında test için tanımlanmış, tahmin edilmesi kolay bir giriş bilgisi hâlâ çalışıyordu. Yapay zekâ bununla içeri girdi. Kısa sürede art arda erişimi sınırlayan bir mekanizma da olmadığı için çok miktarda veriyi peş peşe çekebildi.

WorkOS aracın dış erişimini kapattı ve kimlik bilgilerini değiştirdi. Şirket 3 Kasım'dan beri aynı ARTEX'i kendi güvenlik taramalarında kullanıyor. Dışarıdan erişilebilen sistemleri ve tahmin edilmesi kolay kimlik bilgilerini arıyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:workosartexdata breachai securityethical hacking

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →