Siber güvenlik girişimi Cathedral, yapay zekâ ajanlarının üçüncü taraf idari ve satış yazılımındaki zayıflıklardan yararlanarak Anthropic'in iç sistemlerine 12 saatten kısa sürede yol bulduğunu söylüyor.
Anthropic, satış, insan kaynakları ve BT sistemlerinin sınırlı bir kısmına erişim olduğunu doğruladı ancak müşteri sohbetleri, Claude yanıtları, kaynak kod ve model ağırlıklarına ulaşılmadığını belirtti.
Anthropic, Cathedral'ın ulusal güvenlik boyutunu abarttığını ve testlerin tamamını açıklamayıp program kurallarına uymadığını savunuyor; Cathedral ise veri erişimini asgari düzeyde tuttuğunu söylüyor.
Araştırmacılar, Pazartesi günü yayımlanan Washington Post haberine göre yapay zekâ ajanlarının 12 saatten kısa sürede Anthropic'in iş sistemlerine ulaşan yollar bulduğunu açıkladı.
Açık yol Claude değildi, Anthropic'in yapay zekâ asistanı değil; şirketlerin müşterileri takip etmek ve personeli yönetmek için kullandığı türden üçüncü taraf idari ve satış yazılımlarıydı. Birçok başka şirket aynı yazılımları kullanıyor.
Cathedral, Donald Trump yönetiminin maliyet kısma ekibi olarak bilinen Hükümet Verimlilik Departmanı'nın dört eski çalışanı tarafından birkaç ay önce kuruldu. Girişim temmuzda 1,4 milyar dolar değerleme ile 160 milyon dolar yatırım aldı.
Cathedral, bir şirketin dış uzmanlara kusur bildirdikleri için ödül verdiği hata avı programına benzer bir program üzerinden Anthropic'i test etti. Kişi her adımda onay vermeden çok adımlı görevleri yerine getiren yapay zekâ ajanları, taslak rapora göre toplantı tutanaklarına, maaş ve iş teklifi detaylarına ve Anthropic'in gelişmiş modelleriyle ilgili Slack mesajlarına ulaşan rotalar buldu.
Anthropic Washington Post'a "İzlememiz Cathedral'ın faaliyetlerinden bazılarını kendileri bize bildirmeden önce tespit etti, erişimlerini aynı gün kapattık" dedi. Şirket, araştırmacıların iş iletişim detayları ve temel kullanıcı hesap kayıtlarını içeren satış, İK ve BT sistemlerinin "sınırlı bir setine" ulaştığını söylüyor.
Müşteri sohbetleri, kaynak kod ve eğitilmiş yapay zekânın milyarlarca sayısından oluşan model ağırlıklarına erişilmedi, Anthropic söyledi. Şirketin, Cathedral dışındaki başka birinin açıkları kullandığına dair kanıtı yok.
Anthropic, Cathedral'ın ulusal güvenlik etkilerini abarttığını ve tüm faaliyetini açıklamadığı için program kurallarına tam olarak uymadığını söyledi. Cathedral'ın taslak raporunda "veri erişimleri güvenlik araştırması en iyi uygulamalarına uygun olarak mutlak minimumda tutuldu" deniyor.
İsimsiz konuşan üst düzey bir Trump yönetimi yetkilisi, raporun hükûmette dolaştığını ve ulusal güvenlik endişesi yarattığını söyledi. Yetkili "Yeni kurulan bir şirketin bir grup çocuğu bunu yapabiliyorsa, potansiyel olarak Çinliler de çok geride değil" dedi.
Kasım 2025'te Anthropic, Çin destekli devlet siber saldırganlarının Claude Code kodlama aracını kullanarak yaklaşık 30 kuruluşa saldırdığını, taktiksel çalışmanın yüzde 80 ila 90'ını yapay zekânın yürüttüğünü açıklamıştı. Temmuzda Anthropic, Claude modellerinin testleri sırasında üç olayda gerçek kuruluşlara sızdığını duyurmuştu.
Anthropic, etkilenen yazılımı satıcılar düzeltmeleri onaylayana kadar devre dışı bıraktı ve satıcıların isimleri açıklanmadı.
