Anthropic süni intellekt şirkətinin daxili şəbəkələrinə sızdı: Personal məlumatları və mesajları ifşa olundu

ABŞ-da yerləşən süni intellekt şirkəti Anthropic-in daxili şəbəkələrinə kənar şəxsləri təhlükəsizlik zəifliklərini axtarmağa təşviq edən səhv mükafat proqramının bir hissəsi kimi Cathedral adlı qrup daxil olub. ABŞ Hökumətin Səmərəliliyi Departamentinin keçmiş əməkdaşları tərəfindən qurulan Cathedral tərəfindən pozuntu nəticəsində daxili Slack mesajları, görüş stenoqramları, işçilərin maaşı məlumatları və müxtəlif iş təklifləri sızdırıldı.

Anthropic kiberhücuma necə cavab verdi?

Anthropic, Katedral qrupunun satış, insan resursları və informasiya texnologiyaları sistemlərini əhatə edən məhdud dəstəyə çıxışı olduğunu təsdiqlədi. Şirkət istifadəçilərin Claude süni intellekt modeli və süni intellekt modelinin mənbə kodu ilə danışıqlarının pozuntudan təsirlənmədiyini bildirib. Anthropic-in yayımçı ilə paylaşdığı açıqlamada, monitorinq sistemlərinin Katedralin fəaliyyətini aşkar etməsindən sonra həmin gün girişin bağlandığı bildirilib.

Kibertəhlükəsizlik mütəxəssisləri təchizat zənciri riskini necə qiymətləndirirlər?

Təhlükəsizlik tədqiqatçıları hadisənin mürəkkəb süni intellekt hücumundan çox, Anthropic tərəfindən istifadə edilən üçüncü tərəf proqram təminatında kibergigiyena çatışmazlığından qaynaqlandığını vurğuladılar. ExtraHop-un direktoru Heath Mullins, bu vəziyyətin hətta ən yenilikçi şirkətlərin də tədarük zənciri hücumlarına qarşı həssas ola biləcəyini göstərdiyini söylədi. Mullins qeyd edib ki, bir çox biznes öz iş axınlarını süni intellekt təminatçıları üzərində qurduğundan, bu platformalar tək bir pozuntuda bütün ekosistemi riskə atan hədəflərə çevrilib.

ABŞ-da yerləşən Anthropic şirkətinə kiberhücum şirkətin IPO müraciətindən bir neçə saat sonra baş verib. Cathedral qrupu tərəfindən həyata keçirilən sızma şirkətin kadr məlumatlarını və daxili yazışmalarını hədəfə alarkən, Anthropic rəhbərliyi monitorinq sistemləri vasitəsilə müdaxilə etdiyini və həmin gün girişi dayandırdığını açıqladı.

Şirkətlərin öz rəqəmsal infrastrukturunu üçüncü tərəf proqram təminatı vasitəsilə qurması faktı kibertəhlükəsizlik ədəbiyyatında təchizat zənciri riski kimi müəyyən edilir. Bu cür pozuntularda şirkətlər məlumat təhlükəsizliyi protokollarını nəzərdən keçirmək və kibergigiyena standartlarını artırmaq öhdəliyi ilə üzləşirlər. Müvafiq qurumlar oxşar təhlükəsizlik zəifliklərinə qarşı müntəzəm auditlər və risk təhlilləri aparmaqla prosesləri idarə edirlər.

Nəticə

Bu hadisə süni intellekt sektorundakı nəhəng şirkətlərin belə əsas kibertəhlükəsizlik tədbirlərində və üçüncü tərəf proqram təminatının idarə edilməsində ciddi zəifliklərə malik ola biləcəyini göstərir. Hətta texnologiya dünyasında “ən təhlükəsiz” hesab edilən strukturların sadə kibergigiyena çatışmazlığı səbəbindən məlumat pozuntularına məruz qalması rəqəmsal təhlükəsizlik strategiyalarının yenidən qiymətləndirilməsinə ehtiyac olduğunu göstərir.

Bundan əlavə, kütləvi təklif prosesində şirkət üçün belə kritik məlumat sızması korporativ etibarlılıq və investorların qavrayışı ilə bağlı mühüm sınaq yaradır. Şirkətin təqdim etdiyi texnologiyanın bəşəriyyət üçün ekzistensial risklər daşıya biləcəyi ilə bağlı öz bəyanatları ilə əməliyyat təhlükəsizliyi zəiflikləri arasındakı ziddiyyət sektorda nəzarət mexanizmlərinin vacibliyini bir daha sübut edir.

Mümkün təsirlər

Bu pozuntu oxşar süni intellekt platformalarını öz təhlükəsizlik protokollarını sərtləşdirməyə və üçüncü tərəf proqram təminatçıları üçün təhlükəsizlik standartlarını artırmağa gətirib çıxara bilər. Şirkətlərin iş axınlarını süni intellekt modelləri üzərində qurarkən daha ehtiyatlı olmaları və təchizat zəncirinin təhlükəsizliyinə üstünlük vermələri gözlənilə bilər.

İctimaiyyətə çıxmağa hazırlaşan Anthropic üçün bu vəziyyət investorların təhlükəsizlik narahatlıqlarını artıra və şirkətin bazar qiymətinə müvəqqəti təzyiq göstərə bilər. Bundan əlavə, kibertəhlükəsizlik orqanlarının süni intellekt şirkətləri üçün daha sərt qaydalar tətbiq edəcəyi və sənayedə kibergigiyena nəzarətini gücləndirəcəyi ehtimal olunur.

Fikirləriniz

Sizcə, süni intellekt şirkətlərinin təklif etdiyi texnologiyaların təhlükəsizliyi, eləcə də bu şirkətlərin daxili şəbəkələrini qorumaq imkanları kifayətdirmi? Sizcə, böyük məlumat dəstlərini emal edən bu platformalar kiberhücumlara qarşı daha sərt hökumət nəzarətinə tabe olmalıdırmı? Fikirlərinizi şərhlərdə paylaşa bilərsiniz.