Çinli hackerlar bilgi edinmek için Anthropic yöneticisi kılığına girdi
CNN
🔹 Şüpheli Çinli hackerlar, ABD’nin yapay zekâ alanındaki çalışmalarına ilişkin bilgi edinmeyi amaçlayan casusluk kampanyasında Anthropic çalışanı ile eski ABD yetkililerinin kimliğine büründü.
🔹 Hackerlar, yapay zekâ ihracat kontrolleri ve yapay zekânın askeri uygulamaları gibi konularda çalışan ABD üniversiteleri, düşünce kuruluşları ve hukuk firmalarındaki uzmanların e-posta hesaplarını hedef aldı.
🔹 Proofpoint, hedef alınan kuruluşlara yönelik başarılı bir sızma kanıtı bulmadı. Şirket, faaliyetin yalnızca bir bölümünü tespit etmiş olabileceğini ve Pekin bağlantılı grupların hedeflere erişene kadar girişimlerini sürdürebildiğini açıkladı.
🔹 Proofpoint araştırmacısı Mark Kelly, hedef seçimi, gözlemlenen altyapı ve teknik izler ile sektör ortaklarının doğrulamasının grubun Çin hükümetiyle bağlantılı bir tehdit aktörü olduğunu gösterdiğini söyledi.
🔹 Saldırı girişimleri şubat ve temmuz aylarında gerçekleşti. Çin’in Washington Büyükelçiliğinden konuya ilişkin görüş istendi; Pekin daha önce ABD’nin siber saldırı suçlamalarını düzenli olarak reddetti.
🔹 Şüpheli operatörler, Donald Trump ve Joe Biden dönemlerinde Beyaz Saray’da üst düzey teknoloji yetkilisi olarak görev yapan Lynne Parker’ın kimliğine büründü.
🔹 Hackerlar, bir ABD hukuk firmasındaki kişiye Parker adına yapay zekâ politikası danışma kuruluna katılım daveti gönderdi ve sahte kurul hakkında bilgi içerdiği belirtilen kötü amaçlı yazılım yüklü bir belge paylaştı.
🔹 Gerçek Lynne Parker, meslektaşlarının kendisiymiş gibi davranan kişilerden gelen şüpheli e-postalar konusunda kendisine ulaştığını söyledi. Parker, kariyeri boyunca kurduğu ilişkilerin başkalarını kandırmak için kullanılmasından üzüntü duyduğunu belirtti.
🔹 Operatörler ayrıca ABD merkezli yapay zekâ şirketi Anthropic’in üst düzey bir çalışanının kimliğine büründü.
🔹 Hackerlar, 26 Şubat’ta bir ABD düşünce kuruluşundaki yapay zekâ politikası analistine Anthropic çalışanı adına “Claude’un Askerî Entegrasyonu Hakkında Geri Bildirim Talebi” başlıklı e-posta gönderdi ve yazışma yoluyla analistin e-posta bilgilerini ele geçirmeye çalıştı.
🔹 Trump yönetimi, Anthropic’in Pentagon’un yapay zekâ teknolojisini kısıtlama olmadan kullanmasına izin vermemesi üzerine, e-postadan bir gün sonra orduyla çalışan federal kurum ve yüklenicilere şirketle iş yapmayı bırakma talimatı verdi.
🔹 Lynne Parker, yapay zekâ politikasının doğru oluşturulmasının ulusal güvenlik ve ekonomik rekabet açısından gerekli olduğunu, bunun uzmanlığı karar alma süreçlerine katkı sağlayan kişi ve kurumların korunmasını da kapsadığını söyledi.