Anthropic жасанды интеллект компаниясының ішкі желілері еніп кетті: персонал деректері мен хабарламалары ашылды

АҚШ-та орналасқан Anthropic жасанды интеллект компаниясының ішкі желілеріне бөгде адамдарды қауіпсіздіктің осал тұстарын іздеуге шақыратын қателерді марапаттау бағдарламасының бөлігі ретінде Cathedral деп аталатын топ еніп кеткен. АҚШ үкіметінің тиімділігі жөніндегі департаментінің бұрынғы қызметкерлері негізін қалаған собордың бұзуы нәтижесінде ішкі Slack хабарламалары, жиналыс транскрипттері, қызметкерлердің жалақысы туралы ақпарат және әртүрлі жұмыс ұсыныстары сыртқа шықты.

Anthropic кибершабуылға қалай жауап берді?

Anthropic собор тобының сатылымдарды, адам ресурстарын және ақпараттық технологиялар жүйелерін қамтитын шектеулі жиынтыққа қол жеткізе алатынын растады. Компания пайдаланушылардың Клод жасанды интеллект үлгісімен және жасанды интеллект үлгісінің бастапқы кодымен сөйлесулеріне бұзушылық әсер етпегенін мәлімдеді. Anthropic арнасының хабар таратушымен бөліскен мәлімдемесінде бақылау жүйелері собордың қызметін анықтағаннан кейін сол күні кірудің жабылғаны айтылған.

Киберқауіпсіздік сарапшылары жеткізу тізбегі тәуекелін қалай бағалайды?

Қауіпсіздік зерттеушілері бұл оқиғаға күрделі жасанды интеллект шабуылы емес, Anthropic пайдаланатын үшінші тарап бағдарламалық жасақтамасындағы кибергигиенаның болмауы себеп болғанын атап өтті. ExtraHop директоры Хит Маллинс бұл жағдай тіпті ең инновациялық компаниялардың жеткізу тізбегі шабуылдарына осал болуы мүмкін екенін көрсетеді деп мәлімдеді. Маллинс көптеген кәсіпорындар жұмыс үрдісін жасанды интеллект провайдерлеріне құратындықтан, бұл платформалар бір рет бұзылғанда бүкіл экожүйені қауіпке төндіретін нысанаға айналғанын атап өтті.

АҚШ-тың Anthropic компаниясына кибершабуыл компанияның IPO өтінімінен бірнеше сағат өткен соң орын алды. Собор тобы жүргізген инфильтрация компанияның персонал деректері мен ішкі хат-хабарларына бағытталғанымен, Антропикалық басшылық бақылау жүйелері арқылы араласып, сол күні кіруді тоқтатқанын хабарлады.

Компаниялар өздерінің цифрлық инфрақұрылымын үшінші тарап бағдарламалық құралдары арқылы құру фактісі киберқауіпсіздік әдебиетінде жеткізу тізбегі тәуекелі ретінде анықталады. Мұндай бұзушылықтар кезінде компаниялар деректер қауіпсіздігі хаттамаларын қайта қарау және кибергигиена стандарттарын арттыру міндетіне тап болады. Тиісті мекемелер қауіпсіздіктің ұқсас осалдықтарына қарсы тұрақты аудиттер мен тәуекелдерді талдау арқылы процестерді басқарады.

Қорытынды

Бұл оқиға тіпті жасанды интеллект секторындағы алып компаниялардың негізгі киберқауіпсіздік шараларында және үшінші тарап бағдарламалық жасақтамасын басқаруда елеулі осалдықтары болуы мүмкін екенін көрсетеді. Тіпті технология әлеміндегі «ең қауіпсіз» деп саналатын құрылымдардың да кибергигиенаның қарапайым болмауына байланысты деректердің бұзылуына ұшырауы цифрлық қауіпсіздік стратегияларын қайта бағалау қажет екенін көрсетеді.

Сонымен қатар, акцияларды орналастыру процесінде компания үшін осындай маңызды деректердің ағып кетуі корпоративтік сенімділік пен инвесторларды қабылдауға маңызды сынақ болып табылады. Компанияның өзі ұсынатын технология адамзат үшін экзистенциалды қауіп-қатер төндіруі мүмкін деген мәлімдемелері мен оның операциялық қауіпсіздік осалдығы арасындағы қарама-қайшылық сектордағы бақылау тетіктерінің маңыздылығын тағы бір рет дәлелдейді.

Мүмкін әсерлер

Бұл бұзушылық ұқсас AI платформаларын қауіпсіздік протоколдарын қатайтуға және үшінші тарап бағдарламалық жасақтама жеткізушілері үшін қауіпсіздік стандарттарын арттыруға әкелуі мүмкін. Жасанды интеллект үлгілерінде жұмыс үрдісін құру кезінде компаниялардан сақтық танытып, жеткізу тізбегінің қауіпсіздігіне басымдық береді деп күтуге болады.

Ашыққа шығуға дайындалып жатқан Anthropic үшін бұл жағдай инвесторлардың қауіпсіздік мәселелерін арттырып, компанияның нарықтық бағасына уақытша қысым көрсетуі мүмкін. Бұған қоса, киберқауіпсіздік органдары AI компанияларына қатаң ережелер енгізіп, бүкіл сала бойынша кибергигиеналық бақылауды күшейтуі мүмкін.