Reuters'in haberine göre, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal hükümet yazılımlarındaki güvenlik açıklarını taramak ve denetlemek için Anthropic'in güçlü Mythos yapay zeka modelini kullanıyor. Konuya aşina üç kaynağa dayandırılan haberde, CISA'nın Mythos'u federal kurumlar genelinde kod depolarını taramak için kullandığı belirtiliyor. Operasyonun amacı, yabancı istihbarat teşkilatları ve siber suçlular tarafından istismar edilebilecek güvenlik açıklarını proaktif olarak keşfedip düzeltmek.
Denetimlerin, federal alanda dijital savunma değerlendirmeleri ve simüle edilmiş saldırı testleri yapmakla görevli özel bir ekip olan CISA'nın Saldırı Yüzeyi Değerlendirme ekibi tarafından yürütüldüğü bildiriliyor. İki kaynak, yapay zeka destekli bu girişimin şimdiden çok sayıda yazılım güvenlik açığı tespit ettiğini belirtti. Ancak, açıkların ciddiyeti, etkilenen kurumlar veya incelenen yazılım miktarı hakkında ayrıntılı bilgi paylaşılmadı. Ne Anthropic ne de CISA, Reuters'a operasyonla ilgili resmi bir açıklama yapmadı.
Anthropic ile federal yetkililer arasındaki gerilim, şirketin yönetimin modellerinin otonom silah sistemleri veya iç gözetim için kullanılmasını kısıtlayan yerleşik güvenlik önlemlerini kaldırma talebini reddetmesiyle bu yılın başlarında zirveye ulaştı. Buna karşılık Pentagon, Anthropic'i tedarik zinciri riski olarak sınıflandırdı; bu sınıflandırma genellikle casusluk şüphesi bulunan yabancı firmalar için kullanılıyor. Ayrıca, Ulusal Güvenlik Ajansı'nın (NSA) da operasyonlarında Mythos'u kullandığı düşünülüyor.
Gelecekte Ne Bekleniyor?
Geçen ay sonunda, bir ABD yetkilisi Associated Press'e (AP) yaptığı açıklamada, Anthropic'in yapay zeka modellerinden birinin bir test çalışması sırasında son derece hassas ve güvenli ABD hükümeti bilgisayar sistemlerindeki güvenlik açıklarını tespit ettiğini söyledi. Mythos'un özel sektörde kullanımı ABD istihbarat ve savunma topluluklarında hız kazanırken, Anthropic'in halka açık sürümleri ayrı düzenleyici savaşları tetikledi. Şirket, modelin halka açık versiyonunu Fable adıyla haziran başında piyasaya sürdüğünde, Beyaz Saray'ın yabancı uyruklu kişilerin araca erişimine ilişkin endişeleri, erişimi kısıtlama yönünde ani bir idari talep doğurdu. Yaşanan anlaşmazlık, Fable modelinin geçici olarak küresel çapta kapatılmasına yol açtı ve bu kapatma ancak geçen hafta kaldırıldı.
