Siber Güvenlik Firması Cathedral Anthropic İç Verilerine Erişti

Amerika Birleşik Devletleri’nde yapay zeka ve siber güvenlik dünyasını sarsan bir gelişme yaşandı. Eski Hükümet Verimliliği Departmanı (DOGE) çalışanları tarafından kurulan Cathedral isimli siber güvenlik firması, dünyanın önde gelen yapay zeka geliştiricilerinden biri olan Anthropic’in iç sistemlerine çok kısa bir sürede erişim sağladığını bildirdi. Washington Post tarafından kamuoyuna duyurulan taslak rapora göre, Cathedral bünyesindeki yapay zeka ajanları, 12 saatten kısa bir süre içerisinde şirketin kritik verilerine ulaştı.

Yapay Zeka Ajanları Güvenlik Duvarlarını Aştı

Hazırlanan raporda, Cathedral’in kullandığı gelişmiş yapay zeka ajanlarının, Anthropic’in iç iletişim uygulamalarına sızmak için etkili yollar bulduğu belirtiliyor. Elde edilen veriler arasında şirketin toplantı dökümleri, personel maaş bilgileri, güncel iş ilanları ve en önemlisi, şirketin geliştirdiği ileri düzey yapay zeka modellerine ilişkin gizli yazışmaların bulunduğu aktarıldı. Bu durum, yapay zeka modellerinin sadece üretimde değil, aynı zamanda siber saldırıların gerçekleştirilmesinde de ne kadar etkili olabileceğini bir kez daha kanıtlamış oldu.

Sektördeki bu tür güvenlik açıkları, özellikle yapay zeka şirketi Anthropic’in 1,5 trilyon dolarlık halka arza hazırlanması gibi kritik finansal süreçlerin olduğu bir dönemde büyük yankı uyandırdı. Şirketin değerlemesi ve stratejik önemi, sızdırılan verilerin piyasa üzerindeki etkisini artırabilir.

Anthropic’ten Resmi Açıklama Geldi

Yaşanan sızıntının ardından Anthropic tarafından yapılan resmi açıklamada, Cathedral’in şirketin satış, insan kaynakları ve bilişim sistemlerinin “sınırlı bir bölümüne” erişim sağladığı doğrulandı. Şirket yönetimi, durumun kontrol altına alındığını ve konuyla ilgili olarak federal yetkililere gerekli bilgilendirmelerin yapıldığını kaydetti. Ancak sızıntının kapsamının “sınırlı” olarak tanımlanması, ulaşılan verilerin hassasiyeti karşısında kamuoyunu tatmin etmedi.

ABD Hükümeti’nde Ulusal Güvenlik Alarmı

Olayın siyasi ve stratejik boyutları, ABD hükümet koridorlarında ciddi bir endişeye yol açtı. İsminin açıklanmasını istemeyen üst düzey bir ABD yetkilisi, hazırlanan raporun hükümet içinde geniş çapta tartışıldığını belirtti. Yetkili, küçük bir girişimin bu kadar kısa sürede böyle bir başarı elde etmesinin, devletler arası siber savaşlar açısından büyük bir risk taşıdığını vurguladı. Özellikle Çin gibi teknolojik rakiplerin benzer yöntemlerle kritik altyapılara sızabileceği ihtimali, “ulusal güvenlik riski” olarak tanımlandı.

Küresel ölçekte dijital güvenliğin tartışıldığı bu dönemde, benzer şekilde Fransa Cumhurbaşkanı Macron’un sosyal medyanın demokrasilere zarar verdiği yönündeki uyarıları, dijital platformların ve yapay zeka sistemlerinin yarattığı yeni nesil tehditlerin altını çiziyor. Teknoloji dünyasındaki bu hızlı değişim, siber savunma mekanizmalarının da aynı hızla güncellenmesini zorunlu kılıyor.

Siber güvenlik uzmanları, yapay zeka destekli saldırıların (AI-driven attacks) gelecekte daha karmaşık hale geleceği ve geleneksel güvenlik duvarlarının yetersiz kalacağı konusunda uyarıyor. Cathedral örneği, yapay zeka ajanlarının hedef odaklı çalışarak insan müdahalesi olmadan güvenlik açıklarını tespit edebildiğini göstermesi açısından tarihi bir emsal teşkil ediyor.