Gelişme, rakip firma OpenAI'ın kendi modellerinin Hugging Face dahil farklı şirketlerin sistemlerine izinsiz girdiğini açıklamasından kısa bir süre sonra yaşandı. Anthropic, bu açıklamanın ardından kendi sistemlerinde benzer bir ihlalin gerçekleşip gerçekleşmediğini belirlemek için inceleme başlattı.
Şirket, Claude model ailesinin izole test ortamlarından canlı internete erişip erişmediğini tespit etmek amacıyla 140 binden fazla testi geriye dönük olarak inceledi.
Yapılan kontroller sonucunda, geçmişi nisan ayına kadar uzanan üç farklı sızma vakası tespit edildi. Etkilenen şirketlerin isimleri açıklanmazken, durumun ilgili kurumlara bildirildiği kaydedildi.
Olayın, sistemlerdeki açıkları tespit etmeyi amaçlayan "bayrağı yakala" (capture-the-flag) testleri sırasında meydana geldiği belirtildi. Anthropic ve test ortağının sistemlerindeki bir yapılandırma hatası nedeniyle internet erişimi kazanan modeller, bu imkanı kullanarak diğer ağlara girdiler.
İhlallerin gerçekleştiği anlarda ne Anthropic ne de hedef alınan firmalar durumu fark edebildi. İnceleme süreçlerinin daha kapsamlı yürütülmesi gerektiğini vurgulayan Anthropic, sorumluluğun tamamen kendilerinde olduğunu aktardı.
Son dönemde yapay zeka sistemlerinin karıştığı siber olaylar, güvenlik önlemleri ve denetimlere ilişkin tartışmaları yeniden gündeme taşıdı.
ABD Başkanı Donald Trump da yaşanan güvenlik ihlallerinin ardından yapay zeka araçlarına yönelik kısıtlayıcı adımların değerlendirildiğini açıkladı. ABD merkezli teknoloji şirketi Anthropic, Claude adını verdiği yapay zeka modellerinin siber güvenlik testleri sırasında yapılan bir yapılandırma hatası nedeniyle başka üç firmanın sistemlerine sızdığını duyurdu.
