Anthropic'in yeni duyurduğu ve büyük umutlar bağlanan siber güvenlik aracı Mythos'a, yetkisiz bir grubun erişim sağladığı iddia ediliyor. Şirketin kendi açıklamalarına göre, 'yanlış ellere geçtiğinde güçlü bir hackleme aracına dönüşebilecek' yapay zeka tabanlı bu ürünün güvenliği tartışma konusu oldu.
ÜÇÜNCÜ TARAF TEDARİKÇİSİ KANALIYLA SIZMA İDDİASI
Bloomberg'un haberine göre, kimlikleri henüz kamuoyuna açıklanmayan özel bir çevrimiçi forumun üyeleri, üçüncü taraf bir tedarikçi aracılığıyla Mythos'a ulaşmayı başardı. Anthropic sözcüsü, "Üçüncü taraf tedarikçi ortamlarımızdan biri aracılığıyla Claude Mythos Preview'a yetkisiz erişim iddia eden bir raporu araştırıyoruz" açıklamasında bulundu. Şirket, şu ana kadar yapılan incelemelerde bu iddia edilen yetkisiz faaliyetin Anthropic'in sistemlerini etkilediğine dair herhangi bir kanıt bulunamadığını belirtti.
GİZEMLİ GRUBUN YÖNTEMİ VE AMAÇLARI
Yetkisiz olduğu iddia edilen grup, modele erişmek için çeşitli stratejiler denemiş. Bloomberg'e konuşan ve Anthropic için çalışan üçüncü taraf bir yüklenicide görevli olduğu belirtilen kişinin erişim bilgilerini kullandıkları öne sürülüyor. Bu grubun, henüz piyasaya sürülmemiş yapay zeka modelleri hakkında bilgi toplamak amacıyla kullanılan bir Discord kanalının üyeleri olduğu bildiriliyor. Grubun, erişim sağladıkları günden beri Mythos'u düzenli olarak kullandığı ve Bloomberg'e ekran görüntüleri ile canlı bir demo sunarak bunu kanıtladığı ifade ediliyor. Grubun, modelin çevrimiçi konumunu Anthropic'in diğer modeller için kullandığı format hakkındaki bilgileriyle tahmin ettiği belirtiliyor. Habere göre, grubun temel amacının "kaosa neden olmak değil, yeni modellerle oynamak" olduğu vurgulanıyor. Mythos, kötü niyetli aktörlerin kullanımını engellemek amacıyla Apple gibi büyük firmaların da bulunduğu Project Glasswing kapsamında seçkin tedarikçilere sunulmuştu. Anthropic, bu aracın kurumsal güvenliği artırmak yerine ona karşı silah haline getirilebileceği konusunda uyarıda bulunmuştu.
