AI სტარტაპმა Cathedral-მა Anthropic-ის სისტემა 12 საათში გატეხა

ხელოვნური ინტელექტის სფეროში მომუშავე სტარტაპმა Cathedral-მა ავტონომიური AI აგენტების გამოყენებით კომპანია Anthropic-ის შიდა ინფრასტრუქტურაში შეღწევა 12 საათზე ნაკლებ დროში შეძლო. ინციდენტი HackerOne-ის პლატფორმაზე მიმდინარე Bug Bounty პროგრამის ფარგლებში მოხდა, სადაც მკვლევრებს სისტემური ხარვეზების აღმოჩენა ევალებათ. თუმცა, ამ შემთხვევამ კიდევ ერთხელ წამოჭრა საკითხი, თუ რამდენად დაუცველი შეიძლება იყოს უსაფრთხოების მაღალი სტანდარტების მქონე ტექნოლოგიური გიგანტებიც კი, როდესაც საქმე მესამე მხარის პროგრამულ უზრუნველყოფას ეხება.

როგორ განხორციელდა შეტევა

Cathedral-ის მკვლევრები რამდენიმე დღის განმავლობაში ცდილობდნენ Anthropic-ის სისტემებში შეღწევას ტრადიციული, ადამიანური რესურსებით, თუმცა შედეგს ვერ მიაღწიეს. ამის შემდეგ მათ პროცესში სპეციალური ავტონომიური AI აგენტები ჩართეს. ხელოვნურმა ინტელექტმა მესამე მხარის ბიზნეს-პროგრამულ უზრუნველყოფაში არსებული სისუსტეები სწრაფად აღმოაჩინა და კომპანიის შიდა ქსელზე წვდომა 12 საათზე ნაკლებ დროში მოიპოვა.

ქსელში შეღწევის შემდეგ, აგენტებმა წვდომა მიიღეს შიდა შეხვედრების ტრანსკრიპტებზე, თანამშრომელთა ხელფასებისა და სამუშაო შეთავაზებების დეტალებზე, ასევე Slack-ის მიმოწერაზე. Anthropic-ის ოფიციალური განცხადებით, თავდამსხმელებს არ ჰქონიათ წვდომა Claude-ის AI მოდელის წონებზე (weights), საწყის კოდსა (source code) თუ მომხმარებელთა კერძო დიალოგებზე. თუმცა, კომპანიის გაყიდვების, ადამიანური რესურსებისა და IT სისტემების ნაწილობრივი მონაცემები, მათ შორის გარკვეული პარტნიორებისა და კლიენტების საკონტაქტო ინფორმაცია, მაინც ხელმისაწვდომი გახდა.

წესების დარღვევა და IPO-ს წინ არსებული პრობლემები

Anthropic-ი HackerOne-ის მეშვეობით ორნაწილიან Bug Bounty პროგრამას მართავს. ერთი ნაწილი ტექნიკური ხარვეზების პოვნას ეთმობა, ხოლო მეორე — მოწვევითი პროგრამა — მკვლევრებს Claude-ის უსაფრთხოების ბარიერების გვერდის ავლისთვის (jailbreak) აჯილდოებს. Cathedral-მა მიღებული შედეგები სწორედ ამ პროგრამის ფარგლებში წარადგინა.

მიუხედავად ამისა, Anthropic-ში განაცხადეს, რომ შიდა მონიტორინგის სისტემამ Cathedral-ის აქტივობა ჯერ კიდევ ოფიციალურ შეტყობინებამდე დააფიქსირა და წვდომა იმავე დღესვე გაუქმდა. ამასთან, კომპანიამ Cathedral პროგრამის წესების დარღვევაში დაადანაშაულა და აღნიშნა, რომ სტარტაპმა თავისი მოქმედებების სრული მასშტაბი დროულად არ გაამჟღავნა. ჯერჯერობით უცნობია, გადაუხდის თუ არა Anthropic კუთვნილ ჯილდოს მკვლევრებს.

ეს ინციდენტი Anthropic-ისთვის განსაკუთრებით სენსიტიურ დროს მოხდა. კომპანია, რომლის შეფასებაც 1,4 მილიარდ დოლარს აღწევს, პირველადი საჯარო შეთავაზებისთვის (IPO) ემზადება. მსგავსი ტიპის გაჟონვები, თუნდაც "თეთრი ჰაკერების" (white hat hackers) მიერ განხორციელებული შემოწმებისას, ინვესტორებისთვის დამატებით რისკფაქტორს წარმოადგენს. Cathedral-ის ანგარიშში აღნიშნულია, რომ ჩვეულებრივ კორპორაციულ პროგრამულ უზრუნველყოფაში არსებული ხარვეზები განგაშის ზარი უნდა იყოს ნებისმიერი ორგანიზაციისთვის.

ვინ დგას Cathedral-ის უკან და რას ამბობენ ექსპერტები

Cathedral უბრალო სტარტაპი არ არის. ის აშშ-ის მთავრობის ეფექტიანობის დეპარტამენტის (DOGE) ყოფილმა წევრებმა დააფუძნეს და ორიენტირებულია აშშ-ის სამხედრო და სამთავრობო სტრუქტურებისთვის თავდაცვითი და თავდასხმითი კიბეროპერაციების შემუშავებაზე. დამფუძნებლებს შორის არიან პენტაგონის მონაცემთა ყოფილი მთავარი ოფიცერი Gavin Kliger, მანქანური სწავლების მკვლევარი Luke Farritor, SpaceX-ის ყოფილი თანამშრომელი Marko Elez და Salem Partners-ის ყოფილი ინვესტორი Jack Stein. აშშ-ის ადმინისტრაციის მაღალჩინოსანმა აღნიშნა, რომ თუ ახლად შექმნილ კომპანიას ამის გაკეთება ასე სწრაფად შეუძლია, პოტენციური მოწინააღმდეგეებიც არ იქნებიან შორს.

კიბერუსაფრთხოების საზოგადოებაში ინციდენტს აქტიური გამოხმაურება მოჰყვა. Suzu Labs-ის წარმომადგენლის, Jacob Krell-ის განცხადებით, მესამე მხარის პროვაიდერები ყოველთვის რისკს წარმოადგენენ: "კომპანიის უსაფრთხოების დონე შეზღუდულია იმ ყველაზე სუსტი პარტნიორით, რომლის ინტეგრაციასაც ახდენთ და ამას შიდა ინჟინერია ვერ შეცვლის".

Ridge Security-ის ექსპერტმა Darin Fredde-მ შეაფასა Anthropic-ის სწრაფი რეაგირება, თუმცა აღნიშნა: "ნამდვილი უსაფრთხოება თავდასხმის გზების დამოუკიდებელი გადამოწმებაა. არ უნდა ავურიოთ წარმატებული პატჩი დადასტურებულ უსაფრთხოებაში, თორემ უბრალოდ წინა კარს ვკეტავთ და იმედი გვაქვს, რომ სათადარიგო გასაღებს ვერავინ იპოვის".

რას ნიშნავს ეს ინდუსტრიისთვის

ხელოვნური ინტელექტის ავტონომიური აგენტების განვითარება კიბერშეტევების სისწრაფესა და ეფექტიანობას თვისებრივად ახალ დონეზე იყვანს. თუკი წარსულში რთული კორპორაციული ინფრასტრუქტურის სისუსტეების აღმოჩენას კვირები ან თვეები სჭირდებოდა, AI აგენტებს ამის გაკეთება რამდენიმე საათში შეუძლიათ.

ორგანიზაციებისთვის, მათ შორის საქართველოში მოქმედი ტექნოლოგიური კომპანიებისა თუ ფინანსური სექტორისთვის, ეს შემთხვევა ნათელი მაგალითია იმისა, რომ საკუთარი სისტემების დაცვა საკმარისი არ არის. აუცილებელია მესამე მხარის პროგრამული უზრუნველყოფისა და პარტნიორული სერვისების უსაფრთხოების მუდმივი მონიტორინგი, რადგან თანამედროვე AI ინსტრუმენტები ყველაზე მცირე ხარვეზსაც კი უმოკლეს დროში აღმოაჩენენ.