Accenture Çalışanı Pentagon Güvenli Sistemine Kişisel Yapay Zeka Ajanını Bağladı

Anthropic'in geliştirdiği bu yapay zeka kodlama ajanı, sistem hakkında giriş kimlik bilgileri dahil hassas verileri, yüksek riskli bir üçüncü taraf web sitesine gönderdi.

Sistemde Bulunan Hassas Bilgiler ve Riskler

İhlal edilen merkezi sistem, kamuya onaysız açıklanmaması gereken "Kontrollü Sınıflandırılmamış Bilgiler" (CUI) barındırıyor. Bu bilgiler kritik altyapı, nükleer denizaltı propulsiyonu ve kimyasal ve biyolojik terörizm zaafiyetleri hakkında verileri içerebiliyor. Güvenlik uzmanları, bu sisteme erişimin hatta daha hassas sistemlerin istismarına da kapı açabileceğini belirtiyor. Kaynağa göre, üçüncü taraf yazılım tehlikeye atılırsa, kimse haberdar olmadan güvenli bir ortama giriş sağlayan bir aktör ortaya çıkabilir ve bu durum "%100 bir ulusal güvenlik tehlikesi" oluşturuyor.

İhlal Süreci ve Bildirim Gecikmesi

Accenture çalışanı, güvenli üretim ortamını kişisel Claude hesabına bağlayarak yapay zeka ajanının kod yazmasına ve dağıtmasına izin verdi. Claude, şu an Pentagon personeli tarafından kullanımı yasaklanmış durumda. Yapay zeka ajanı, tespit edilip güvenlik açığı kapatılmadan önce Pentagon ağı üzerinde iki ay boyunca çalıştı. Kaynaklar, Accenture çalışanlarının olayı ciddi veya acil olarak ele almadığını, hatta DOD çalışanlarının ve federal müteahhitlerin 72 saat içinde bildirmek zorunda olduğu Siber güvenlik olayını, Accenture'nin başlangıçta hükümete hiç bildirmediğini iddia ediyor.