Yapay zeka girişimi Cathedral, 12 saatte Anthropic'in üçüncü taraf yazılımlarındaki açıklardan iç sistemlere sızdı; maaş bilgileri, Slack mesajları ve iş teklifleri gibi hassas verilere erişti.
Konunun geçmişiAI3 haber
01Özet
- 01Cathedral, eski DOGE çalışanları tarafından kurulan bir AI siber güvenlik girişimi.
- 02Saldırganlar, Anthropic'in kullandığı üçüncü taraf iş yazılımlarındaki güvenlik açıklarını hedef aldı.
- 03Erişilen veriler arasında maaş bilgileri, iş teklifleri, toplantı kayıtları ve Slack mesajları yer aldı.
- 04Anthropic, Claude kullanıcı sohbetleri, kaynak kodu ve model ağırlıklarına erişilmediğini belirtti.
- 05Araştırmacılar, şirketin bug bounty programı kapsamında çalışıyordu; Anthropic kurallara tam uyulmadığını öne sürdü.
02Neden önemli
Olay, yapay zeka şirketlerinin üçüncü taraf yazılımlarındaki zafiyetlerin ulusal güvenlik riski oluşturabileceğini gösteriyor; ABD yönetimi de raporu endişeyle inceliyor.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
