Anthropic'i Kendi Ödül Programı Vurdu: Yapay Zeka Ajanları İçeri Girdi

Peki ama dünyanın en gelişmiş siber savunma modellerini elinde bulunduran bir şirket, kendi ödül programında neden bu kadar kolay yarılıyor? Anthropic, Claude'un arkasındaki laboratuvar olarak kendini 'yapay zeka destekli siber savunmanın en güçlü oyuncusu' diye tanıtıyor. Ama geçtiğimiz günlerde yaşanan olay, bu iddiayı test etmekten çok, iddianın sınırlarını gösterdi.

Siber güvenlik girişimi Cathedral, Anthropic'in kendi bug bounty (hata ödül) programı kapsamında şirketin iç sistemlerine yapay zeka ajanları kullanarak sızdı. Cathedral'ın kurucuları, ABD hükümetinin verimlilik ajansı DOGE'da çalışmış eski isimler. Şirket, hükümet kurumlarına ve işletmelere yapay zeka destekli güvenlik araçları satıyor — yani bu, rastgele bir hacker grubunun değil, profesyonel bir güvenlik firmasının işi.

Cathedral'ın raporuna göre, gelişmiş modellerle çalışan yapay zeka ajanları, Anthropic'in değil ama şirkete bağlı üçüncü taraf satış ve yönetim yazılımlarının açıklarından içeri girdi. On iki saatten kısa sürede toplantı dökümlerine, maaş verilerine, iş ilanlarına ve Slack mesajlarına ulaştıklarını iddia ediyorlar.

Anthropic Ne Diyor, Cathedral Ne Diyor?

İşte tam burada hikaye çatallanıyor. Anthropic, sınırlı sayıda satış, insan kaynakları ve IT sistemine erişildiğini — bazı müşteri ve ortak iletişim bilgileri ile temel kullanıcı hesap verileri dahil — doğruladı. Ama Claude ile yapılan sohbetlerin, kaynak kodun ve model ağırlıklarının asla açığa çıkmadığını vurguladı. Şirket, ihlali fark eder etmez erişim noktalarını kapattığını, sorunlu üçüncü taraf yazılımları devre dışı bıraktığını ve ABD federal makamlarını bilgilendirdiğini söylüyor.

Peki süre konusunda neden bu kadar fark var? Cathedral olayın on iki saatten kısa sürdüğünü söylerken, Anthropic'in kırmızı takım (red team) sorumlusu Logan Graham, saldırının günler sürdüğünü iddia ediyor. Graham'a göre Cathedral önce günlerce Anthropic'in kendi sistemlerini zorladı, ancak sonuç alamayınca üçüncü taraf yazılımlara yöneldi. Orada iki güvenlik açığı bulduklarını ama sadece birini bildirdiklerini, diğerini Anthropic'in kendi başına keşfedip yamaladığını söylüyor. Üstelik Anthropic, Cathedral'ı eksik bildirimle bug bounty kurallarını ihlal etmekle suçluyor.

Asıl soru şu: Ne kadar veri gerçekten sızdı? Eski OpenAI çalışanı Will Depue, Anthropic'in olayı küçümsediğini, güvendiği kaynaklardan edindiği bilgiye göre Cathedral'ın Slack çalışma alanına tam yönetici erişimi elde ettiğini, her mesajı okuyabildiğini ve herhangi bir kullanıcı hesabına girebildiğini iddia etti. Depue'ye göre hem Anthropic hem OpenAI araştırma sırlarının büyük kısmını Slack'te saklıyor ve yönetici API anahtarları sistemlere dağılmış durumda. Graham bu iddiaları yanlış bulduğunu söyledi ama konunun hassasiyeti gerekçesiyle ayrıntıya girmedi — kendisini doğrulamayan bir yalanlama bu aslında.

Bu Ne Anlama Geliyor?

Olayın can alıcı noktası teknik değil, kurumsal: Anthropic'in kendisi değil, şirkete entegre üçüncü taraf yazılımlar kırıldı. Cognition'ın güvenlik şefi Alex Stamos, bunun sektörün genelinde yaygın bir zafiyet olduğunu ve Anthropic'in dış servislerini daha iyi koruyabileceğini söyledi. Daha önce de Çin'den ConnectWise'a yönelik yapay zeka destekli saldırıda benzer bir örüntü görmüştük: saldırganlar artık dakikada binlerce deneme yapabilen ajanlarla, kurumsal yazılım zincirinin en zayıf halkasını arıyor. Graham'ın kendisi de bunu kabul ediyor: saat 24 çalışan, güncel modellerin yarı nesil gerisindeki sistemlerle bile yürütülebilen saldırılar artık normalleşti. Bu da yapay zeka ajanlarının kendi kendine siber saldırı başlatabildiği Skynet modu haberiyle örtüşen bir tablo çiziyor.

Ama Graham'ın cevapsız bıraktığı soru tam da başlıktaki ironi: Anthropic, iddiaya göre dünyanın siber savunma için en yetenekli modellerine sahipken, Cathedral nasıl bu kadar derine inebildi? Sürekli iç sızma testi ve biçimsel doğrulamayla yazılım yeniden inşası öneriyor Graham — ama bunlar gelecek için çözüm, olanı açıklamıyor. Şirketin IPO başvurusu sürecinde bu tür bir güvenlik skandalının gölgede kalmaya çalışılması da tesadüf olmayabilir; Anthropic'in Nasdaq'a 'ANT' koduyla koşuşu devam ederken, şeffaflık konusunda ne kadar istekli olacağı ayrı bir soru işareti.

Hata ödül programlarının kurallarını Anthropic'in kendisi belirliyor: HackerOne üzerindeki resmi bug bounty sayfasında hangi sistemlerin kapsam dahilinde olduğu yazıyor. Ama bir güvenlik firması tam da o kuralların gri alanında kaldığında, kimin haklı olduğuna kim karar verecek? Şimdilik tek taraf konuşuyor: Anthropic kendi versiyonunu anlatıyor.