Anthropic жасалма интеллект компаниясынын ички тармактары кирди: Персоналдык маалыматтар жана билдирүүлөр ачыкка чыкты

АКШда жайгашкан Anthropic жасалма интеллект компаниясынын ички тармактарына Cathedral деп аталган топ бөтөн адамдарды коопсуздуктун начар жерлерин издөөгө үндөгөн каталарды сыйлоо программасынын бир бөлүгү катары кирген. АКШнын өкмөттүк эффективдүүлүк департаментинин мурдагы кызматкерлери тарабынан негизделген Собордун бузуусунун натыйжасында ички Slack билдирүүлөрү, жолугушуунун стенограммалары, кызматкерлердин айлык акысы жана ар кандай жумуш сунуштары ачыкка чыгып кеткен.

Anthropic кибер чабуулга кандай жооп кайтарды?

<б> Anthropic Cathedral тобу сатуу, адам ресурстарын жана маалымат технологиялары системаларын камтыган чектелген топтомуна мүмкүнчүлүгү бар экенин тастыктады. Компания колдонуучулардын Клод жасалма интеллект модели менен сүйлөшүүсү жана жасалма интеллект моделинин булак коду бузуудан таасир этпегенин билдирди. Anthropic телерадиокомпаниясы менен бөлүшүлгөн билдирүүдө, мониторинг системалары Собордун ишмердүүлүгүн аныктагандан кийин ошол эле күнү кирүү жабылганы айтылды.

Киберкоопсуздук боюнча эксперттер жеткирүү чынжырынын тобокелдигин кантип баалайт?

<б> Коопсуздук изилдөөчүлөрү окуя татаал жасалма интеллект чабуулунан эмес, Anthropic колдонгон үчүнчү тараптын программалык камсыздоосунда кибер гигиенанын жоктугунан келип чыкканын баса белгилешти. ExtraHop директору Хит Муллинз, бул абал эң новатордук компаниялар да жеткирүү чынжырчасынын чабуулдарына алсыз боло аларын көрсөтөт деп билдирди. Муллинс белгилегендей, көптөгөн ишканалар өздөрүнүн иш процесстерин жасалма интеллект провайдерлерине кургандыктан, бул платформалар бир гана бузууда бүт экосистеманы тобокелге салган бутага айланган.

АКШда жайгашкан Anthropic компаниясына кибер чабуул компаниянын IPO өтүнмөсүнөн бир нече саат өткөндөн кийин болгон. Cathedral тобу тарабынан ишке ашырылган инфильтрация компаниянын персоналдык маалыматтарын жана ички каттарын бутага алса, Anthropic жетекчилиги анын мониторинг системалары аркылуу кийлигишип, ошол эле күнү кирүүнү токтоткондугун жарыялады.

Компаниялар санариптик инфраструктурасын үчүнчү тараптын программалык камсыздоосу аркылуу куруп жаткандыгы кибер коопсуздук адабиятында жеткирүү чынжырынын тобокелдиги катары аныкталган. Мындай бузууларда компаниялар маалымат коопсуздугунун протоколдорун карап чыгууга жана кибергигиена стандарттарын жогорулатууга милдеттүү. Тиешелүү институттар ушул сыяктуу коопсуздук кемчиликтерине каршы үзгүлтүксүз аудит жана тобокелдиктерди талдоо аркылуу процесстерди башкарат.

Корутунду

<б> Бул окуя жасалма интеллект тармагындагы алп компаниялар да кибер коопсуздуктун негизги чараларында жана үчүнчү тараптын программалык камсыздоосун башкарууда олуттуу кемчиликтерге ээ болушу мүмкүн экенин көрсөтүп турат. Технология дүйнөсүндө "эң коопсуз" деп эсептелген түзүмдөрдүн да кибергигиенанын жөнөкөй жетишсиздигинен улам маалыматтар бузулуп жатканы санариптик коопсуздук стратегияларын кайра карап чыгуу керектигин көрсөтүп турат.

<б>Мындан тышкары, коомчулукка сунуштоо процессинде компания үчүн мындай маанилүү маалыматтардын агып чыгышы корпоративдик ишенимдүүлүк жана инвестордун кабылдоосу боюнча маанилүү сыноо болуп саналат. Ал сунуш кылган технология адамзат үчүн экзистенциалдык тобокелдиктерди алып келиши мүмкүн деген компаниянын өз билдирүүлөрүнүн карама-каршылыгы жана анын операциялык коопсуздуктун начар жактары сектордогу көзөмөлдөө механизмдеринин маанилүүлүгүн дагы бир жолу далилдейт.

Мүмкүн болгон эффекттер

Бул бузуу окшош AI платформаларын коопсуздук протоколдорун күчөтүүгө жана үчүнчү тараптын программалык камсыздоону сатуучулары үчүн коопсуздук стандарттарын жогорулатууга алып келиши мүмкүн. Компаниялар жасалма интеллект моделдеринде иштөө процессин курууда этият болуп, камсыздоо чынжырынын коопсуздугуна артыкчылык берет деп күтсө болот.

Ачыкка чыгууга даярданып жаткан Anthropic үчүн бул жагдай инвесторлордун коопсуздук кооптонуусун күчөтүп, компаниянын рыноктук баасына убактылуу басым жасашы мүмкүн. Кошумчалай кетсек, киберкоопсуздук органдары AI компанияларына катаал эрежелерди киргизип, тармак боюнча кибергигиеналык көзөмөлдү күчөтүшү мүмкүн.