Eski DOGE ekibinin kurduğu Cathedral, Anthropic’in iç sistemlerine girdiğini söyledi; OpenAI aynı şirketle çalışmaya başladı
Anthropic girişin günlerce süren denemelerden sonra iki üçüncü taraf açığıyla yapıldığını söyledi. OpenAI 2 Kasım’da Cathedral ile ortaklığını duyurdu.
Kaynaklar: OpenAI, Logan Graham, Gizmodo +2
Cathedral’ın iddiası
Washington Post muhabiri Elizabeth Dwoskin, 26 Ekim’de eski DOGE çalışanlarının kurduğu siber güvenlik şirketi Cathedral’ın Anthropic’in sistemlerine girdiğini duyurdu. Gizmodo’nun aktardığına göre gazetenin incelediği taslak rapor, şirketin yapay zeka ajanlarının üçüncü taraf iş yazılımlarındaki açıkları kullanarak Anthropic’in iç sistemlerine giden yollar bulduğunu söylüyor. Cathedral bunun 12 saatten kısa sürdüğünü, toplantı dökümlerine, maaş ve iş teklifi bilgilerine ve Slack mesajlarına ulaşıldığını belirtiyor. Gazetenin haber sayfası bu çalışmada açılamadı; ayrıntılar Gizmodo üzerinden alındı.
Anthropic’in düzeltmesi
Anthropic, araştırmacıların satış, insan kaynakları ve bilgi işlem sistemlerinin sınırlı bir bölümüne, müşteri ve iş ortağı iletişim bilgileriyle bazı temel hesap kayıtlarına eriştiğini doğruladı. Şirkete göre Claude kullanıcılarının konuşmalarına, kaynak koda ve model ağırlıklarına erişilmedi. Anthropic ayrıca ekibin faaliyetinin tamamını bildirmeyerek programın kurallarını ihlal ettiğini söyledi.
Anthropic’in Frontier Red Team başkanı Logan Graham aynı akşam X’te düzeltme yayımladı. Graham’a göre süreç 12 saat sürmedi: günlerce deneme yapıldı, ardından iki üçüncü taraf açığı kullanıldı. Birini Cathedral bildirdi, diğerini Anthropic kendisi tespit edip erişimi kesti. Graham, yöntemin şirketin güvenli liman politikasının kapsamı dışında kaldığını, yine de sorunların bulunmasından memnun olduklarını yazdı. Rakiplerin ellerindeki her modeli kullanacağını, hedefleri ajanlarla kesintisiz tarayacaklarını ve sınırın yaklaşık 0,5-1 kuşak gerisindeki modellerin bunu yapabileceğini de ekledi.
Logan Graham@logangrahamBence bu haber önemli, çünkü bize siber güvenliğin geleceğini anlatıyor (ve elbette Anthropic'te neleri daha iyi yapabileceğimizi). Ama Washington Post haberinin ve X'teki tepkilerin bir kısmı yanlış. Birkaç düzeltme:
- 12 saat sürmedi. Günlerce süren denemeler gördük. Bu denemelerin ardından iki üçüncü taraf açığını kullandılar; birini bildirdiler, diğerini biz bağımsız olarak tespit ettik (ve erişimi kestik)
- model ağırlıkları ya da Claude konuşmaları gibi en hassas sistemlerimize hiçbir şey yaklaşmadı
- bu sıradan bir hata ödülü bulgusu değildi; üçüncü tarafların açıklarını kullanmayı ve veriye erişmeyi içeriyordu. Bu alışılmadık ve güvenli liman politikamızın kapsamı dışında olsa da, bu sorunların bulunmasından memnunuz
Araştırmacı gözüyle bu olay önemli, çünkü geleceğin böyle görüneceğinden endişeleniyorum. Rakipler ellerine geçen her modeli ve aracı kullanacak. Her şeyi 7/24 ajanlarla hedef alacaklar. Bağımlılıklarınızı vuracaklar. Bence bugünkü sınırın yaklaşık 0,5-1 kuşak gerisindeki modeller bunu yapabilir. Ve bunlar rakiplerinizin kullanacağı en aptal modeller olacak!
Peki ne yapmalı? Muhtemelen kendinizi sürekli kırmızı takım testine sokmak istersiniz. Bugünkü modeller *çok* yaratıcı. Ayrıca yazılımı ve sistemleri, temelden daha az açık vereceğiniz şekilde yeniden tasarlamamız gerektiğini düşünüyorum. (Yakın zamanda yazılımı biçimsel olarak doğrulama ve saldırı yüzeyini azaltma üzerine bir araştırma yayımladık; kafamdaki model kabaca "güvenli kod yazmak artık ucuz, öyleyse neden her şeyi yeniden yazmayalım")I think this story is important because it tells us about the future of cybersecurity (and of course what we can do better at Anthropic). But some of the Washington Post story / reaction on X is wrong. A few corrections:
- it didn’t take 12 hours. we saw several days of attempts. After these attempts, they exploited two 3rd party vulnerabilities, one they reported and the other we identified independently (and cut off access)
- nothing came close to our most sensitive systems, like model weights or Claude conversations
- this wasn't an ordinary bug bounty finding – this involved exploiting 3rd parties and accessing data. While this is unusual and out of scope of our safe harbor policy, we’re grateful these issues were found
From my researcher POV, the event is important because I'm concerned this is what the future will look like. Adversaries will use whatever models/tools they can. They’ll target everything with agents 24/7. They’ll hit your dependencies. I think models ~0.5-1 generations behind the current frontier can do this. And these are the dumbest models your adversaries will ever use!
So, what to do? You probably want to red team yourself all the time. Current models are *very* creative. I also think we should redesign software / systems so that you’re fundamentally less exposed. (We put out some research recently on formally verifying software and reducing attack surfaces; my mental model is basically “secure code is cheap to write now, so why not rewrite everything”)
İngilizceden çevrildi
EXCLUSIVE: In less than 12 hours, a group of ex-DOGE cyber researchers were able to penetrate Anthropic’s systems using AI agents — including Slack channels where the most sensitive models are discussed.
This is just weeks after
Anthropic whistleblower Joseph Coxon charged the
OpenAI’ın ortaklığı
OpenAI 2 Kasım’da bir sonraki şirket içi güvenlik sprintinde Cathedral ile çalışacağını duyurdu. Şirketin yazısına göre Cathedral araştırmacıları, OpenAI’ın modellerini OpenAI ekipleriyle birlikte kullanarak savunmaları zorlayacak. Cathedral’ın kurucu ortağı ve CEO’su Gavin Kliger, OpenAI’ın dış güvenlik şirketleriyle çalışarak “önemli bir örnek” oluşturduğunu söyledi. Gizmodo haberinin başlığında şirketin ekibi işe aldığı yazsa da OpenAI’ın yazısında ortaklıktan söz ediliyor. OpenAI önceki sprintte ürün mühendislerinin %25’ini açık bulup kapatmaya ayırmış, bulguları Codex ile inceleyip yamaları hazırlamıştı.
Hata ödülleri ve Cathedral
Aynı gün yayımlanan ikinci yazıda OpenAI, orta, yüksek ve kritik bulgular için ödül aralıklarının orta noktasını ortalamada dört katından fazla artırdığını açıkladı. ChatGPT, Codex ve API Platform gibi temel ürünlerde kritik bir açık artık 30.000 dolara kadar ödül getiriyor; istisnai bulgularda tavan 100.000 dolar, bonuslarla 172.000 dolar. Beş kademeli sadakat bonusu ve kalite çarpanı da eklendi, son 30 günün ödülleri için fark ödenecek. Cathedral’ı Gavin Kliger, Luke Farritor, Marko Elez ve Jack Stein kurdu; Gizmodo’ya göre şirket a16z ve Sequoia’nın yönettiği 160 milyon dolarlık turda 1,4 milyar dolar değerlendi.
Kaynaklar
6 kaynak
- “Preparing our next security sprint to harden OpenAI”Resmî duyuru: Cathedral ile ortaklık, CEO Gavin Kliger’in alıntısı, önceki sprintte ürün mühendislerinin %25’inin ayrılması, Daybreak müşterilerine altı ayda 1 milyar dolarlık sübvansiyonlu erişim. · openai.com
- “Rewarding defenders with bigger bug bounties”Hata ödül programı: kritik bulgular için 30.000 dolara kadar, istisnai bulgularda bonuslarla 172.000 dolara kadar, beş kademeli sadakat bonusu, kalite ve kampanya çarpanları, 20-21 Kasım PROMPT2PWN. · openai.com
- “Former DOGE Staffers’ New Startup Claims It Hacked Anthropic”Washington Post’un gördüğü taslak rapordan aktarım ve Anthropic’in yanıtı (satış, insan kaynakları ve bilgi işlem sistemlerinin sınırlı bir bölümü); Cathedral’ın kurucuları ve 1,4 milyar dolarlık değerlemesi. · gizmodo.com
- “OpenAI Hires DOGE Alumni Who Hacked Into Anthropic to Strengthen Security”Ortaklığın haberleştirilmesi; başlıkta işe alım dense de OpenAI’ın yazısında ortaklık geçiyor. Cathedral’ın yatırımcıları ve kurucularının geçmişi. · gizmodo.com
Bu haber hakkında
- Hazırlayan
- Yiğit Kasap · JARRUS
- Haber tarihi
- Sitede
- 8 Kasım 2026’dan beri
- Hata bildir
- Bu haberde bir hata mı var? [email protected] · Instagram