Anthropic’in Claude Mythos Preview ürününün kontrollü erişimini duyurduğu gün, şirketin onay vermediği küçük bir kullanıcı grubu bu platforma giriş yaptı. Bloomberg’in haberine göre gelişme soru işaretlerine neden oldu.
Bu olay, Anthropic’in kamuya tehlikeli bulduğu bir modeli ne kadar kontrol altında tutabildiği konusunda endişe yarattı.
Discord Grubu Mythos’un Kapısını Nasıl Araladı?
Henüz piyasaya sürülmemiş yapay zeka modellerini bulmaya odaklanan özel bir Discord kanalının üyeleri, Mythos’un son nokta URL’sini tahmin etti.
‘Anthropic, Mythos’un halka açıklanamayacak kadar tehlikeli olduğunu söyledi. Sonra Discord’da dört rastgele kişi, ilk günden URL’yi bulup içeri girdi…’ ifadelerini kullandı X’te popüler olan Josh Kale.
Bloomberg’in aktardığına göre, konuya yakın bir isme dayandırılan haberlerde; grup üyeleri üç hafta önce meydana gelen Mercor veri sızıntısından açığa çıkan bilgilerle, Anthropic’in adlandırma kurallarını yeniden oluşturdu.
Grup üyelerinden biri ayrıca Anthropic’in bir tedarikçisiyle yaptığı sözleşme sayesinde resmi değerlendirme yetkilerine sahipti. O yetkiler ve doğru tahmin ettikleri URL birleşince, grup kalıcı erişim elde etti.
İddialara göre söz konusu kullanıcılar, Mythos’a erişim sağladıktan sonra düzenli olarak bu aracı kullanmaya başladı. Ancak siber güvenlik odaklı denemelerden kaçındılar; bunun yerine basit web sitesi hazırlama gibi zararsız uygulamalara yöneldiler.
Anthropic olayı araştırdığını doğruladı. Şirket, erişimin tedarikçi ortamının dışına çıktığına dair bir kanıt bulunmadığını da ekledi.
Anthropic, Mythos’un tüm büyük işletim sistemleri ve web tarayıcılarında sıfırıncı gün açıklarını keşfedip bunları kullanabildiğini ifade ediyor.
Project Glasswing kapsamında şirket, erişimi yalnızca Apple, Amazon ve Cisco gibi aralarında devler olan yaklaşık 40 onaylı kuruluşa tamamen savunma amaçlı testlerle sınırladı.
Pentagon Yasağına Rağmen Beyaz Saray Federal Erişim İçin Bastırıyor!
Breach’in olduğu dönemde ise Beyaz Saray, Mythos’un kamu kurumlarında yaygınlaşmasını sağlamak için harekete geçti. 15 Nisan’da Bütçe ve Yönetim Ofisi, kabine üyelerine modelin korumalı bir versiyonunun sunulacağı planlarını iletti.
Bu dönüş, yılın başında Pentagon’un Anthropic’i “tedarik zinciri riski” olarak işaretlemesinin ve şirketin askeri amaçlarla güvenlik korumalarını kaldırmayı reddetmesinin ardından geldi.
‘Operasyonel kararları nasıl alacağımıza hiçbir şirketin şart koşmasına izin vermeyiz’ diye belirtti ABD Savunma Bakanlığı (DoJ) sözcüsü Sean Parnell X’te.
Bir federal yargıç, daha sonra Anthropic’in açtığı dava nedeniyle daha geniş yasağı askıya aldı.
Anthropic CEO’su Dario Amodei, 17 Nisan’da Beyaz Saray yetkilileriyle bir araya geldi. Görüşmenin ardından iki taraf da görüşmeleri ‘verimli’ olarak nitelendirdi.
Axios’un aktardığına göre, Pentagon kara listesinde olmasına rağmen, NSA halihazırda Mythos’u güvenlik açığı taramaları için kullanmaya başlamış durumda.
