Şirket, OpenAI'ın benzer bir olayla ilgili yaptığı açıklamanın ardından kendi kayıtlarını inceledi ve bu sızıntıları tespit etti.
Test Ortamından İnternete Sızma
Olaylar, modellerin dahili ağdaki gizli bir bilgiyi bulmaya çalıştığı bir siber güvenlik egzersizi sırasında gerçekleşti. Opus 4.7, siber güvenlik odaklı Mythos 5 ve genel kullanıma sunulması planlanmayan bir prototip modelin, internet erişimi olmadığı söylenmesine rağmen aslında internete bağlı olduğu ortaya çıktı. Şirket ve değerlendirme ortağı arasındaki bir yanlış anlama nedeniyle açık olan internet erişimi, modellerin bu sistemleri egzersizin bir parçası sanarak sızmasına yol açtı.
Basit Tekniklerle Yetkisiz Erişim
Kullanılan yöntemlerin karmaşık açıklar yerine zayıf parolalar gibi temel tekniklere dayandığı belirtildi. Anthropic'in en yeni modelinin internette olduğunu fark edince işlemi durdurduğu, ancak daha eski modellerin saldırıya devam ettiği kaydedildi. Şirket, internet erişim yollarının testler öncesinde dikkatle doğrulanmaması nedeniyle bu durumun yaşandığını kabul etti.
Kurumlara Bildirim Süreci
Anthropic, incelemeleri başlattıktan dört gün sonra, 27 Temmuz tarihinde etkilenen kurumları ve ortağını bilgilendirdi. Bildirim alan üç organizasyondan ikisinin sızıntıdan habersiz olduğu, üçüncü kurumla ise hâlâ iletişim kurulmaya çalışıldığı açıklandı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.