ProPublica: Anthropic’in yapay zekası Microsoft’un açıklarını şirketin yama hızından daha hızlı buluyor

ProPublica tarafından elde edilen şirket içi kayıtlar ve belgelere göre, Anthropic'in Claude Mythos yapay zeka modeli, Microsoft ↗ 0.52% ürünlerindeki yazılım açıklarını şirketin bunları yamama hızından daha hızlı bir şekilde ortaya çıkarıyor.propublica

Mayıs ayı ortasında Project Glasswing adlı bir toplantıda Microsoft mühendisleri, Mythos'un sadece Nisan ayında SharePoint'te 90 kritik ve 141 önemli hata bulduğunu, Mayıs ayının ilk yarısında ise çok daha fazlasının tespit edildiğini görüştüler. Mühendislik müdürü Hans Andersen, Anthropic'in modelinin daha geniş çapta kullanıma sunulacağı 31 Mayıs tarihinden önce biriken hataların azaltılması için ekibine çağrıda bulundu: "Lütfen, lütfen, lütfen, eğer departmanınızda Nisan ayından kalma hatalar varsa, bunları hemen giderin," dedi.propublica

Aciliyet durumu oldukça belirgindi. Bir mühendis, rakiplerin 2 Haziran'a kadar bu hatalara erişip erişemeyeceğini sorduğunda, meslektaşları "Evet" yanıtını verdi.

Rekor Kıran Yama Yükü

Yaşanan zorluk kamuoyuna da yansıdı. 14 Temmuz'da Microsoft, aylık Patch Tuesday güncellemesinde 600'den fazla güvenlik açığı için yama yayınlayarak tüm zamanların rekorunu kırdı. Bunların neredeyse tamamı önemli veya kritik olarak derecelendirildi ve SharePoint Server açığı da dahil olmak üzere en az ikisi halihazırda saldırılarda kullanılıyordu.linkedin+2

Zero Day Initiative'den Dustin Childs, o gün yayınladığı blog yazısında, "Evet arkadaşlar. İşte buradayız. Hata kıyameti tamamen üzerimize çöktü," ifadelerini kullandı.thezdi+1

Microsoft, ProPublica'ya yaptığı açıklamada, toplam hacmin "bir süre daha azalmayacağını" ancak şirketin "hem insan kaynağına hem de yapay zeka destekli önceliklendirme çözümlerine büyük yatırımlar yaptığını" belirtti.propublica

Daha Geniş Çerçeve

Zorluklar Microsoft'un çok ötesine uzanıyor. 28 Temmuz'da Hitachi, Project Glasswing'e katılımının milyonlarca satırlık kod tabanları için tehdit modellemesini haftalardan saatlere indirdiğini ve mevcut araçların gözden kaçırdığı kritik öneme sahip özel yazılımlardaki açıkları ortaya çıkardığını duyurdu.ibtimes

Haziran ayı sonlarında Five Eyes istihbarat ittifakı, yapay zeka modellerinin "hem saldırı hem de savunma siber yeteneklerini temelden dönüştürdüğü" ve "zaman çizelgesinin yıllar değil, aylar olduğu" yönünde alışılmadık bir ortak uyarı yayınladı.euronews+1

Eski NSA yapay zeka şefi ve şu anda Anthropic'in kıdemli teknik danışmanı olan Vinh Nguyen, Microsoft'un en ciddi hatalara öncelik veren standart yaklaşımının yetersiz kalabileceği konusunda uyardı. Mythos'un düşük seviyeli kusurları birleştirerek yıkıcı saldırı yolları oluşturabildiğini belirten Nguyen, "mevcut önceliklendirme stratejisi riskleri olduğundan düşük gösteriyor olabilir" dedi.propublica

Nguyen, "Başka bir alternatif yok," diye ekledi. "Hastalar hızla ve durmaksızın gelmeye devam ediyor."propublica