Pentagon ağına yapay zekâ ajanı bağlandığı iddiası: veri sızdı mı?

Savunma Bakanlığı'nda görev yapan bir Accenture yüklenicisinin, Pentagon'un güvenli iç ağına bir yapay zekâ ajanını bağladığı öne sürüldü. İddiaya göre Claude Code tabanlı ajan, birden fazla istihbarat kurumunun kullandığı ağdan veri topladı ve bu verileri yüksek riskli bir üçüncü taraf web sitesine gönderdi.

Anlatıma göre oturum açma kimlik bilgilerinin sızdığı doğrulandı. Ağdaki diğer kontrollü gizli olmayan bilgilerin de risk altına girmiş olabileceği belirtiliyor. Accenture ise iddiaların kapsamlı biçimde incelendiğini ve dayanaksız bulunduğunu açıkladı.

Ajan nasıl güvenlik kontrollerini aştı

Edinilen bilgiye göre yüklenici, kod yazma işlerini yürütebilmesi için yapay zekâ ajanına Savunma Bakanlığı'nın gizli olmayan internet protokolü yönlendirici ağı olan NIPRNet'e ait giriş bilgilerini verdi. Ajanın görevlerini yerine getirebilmesi için internete de erişmesi gerekiyordu. Bu bağlantı, giriş bilgileriyle birleşince ajanın oturum açma süreciyle uygulanan güvenlik kontrollerini atlatmasına imkân tanıdı.

İddiaya göre ajan, ağa ait giriş bilgilerini ve NIPRNet'in bir haritasını üçüncü taraf bir siteye iletti. Konuya yakın bir kaynak, bunun ağdaki tüm verileri riske attığını, güvenli ortama kimsenin fark etmeden giriş yapabilecek birinin bulunabileceğini söyledi ve olayı yüzde yüz ulusal güvenlik tehdidi olarak niteledi.

Yasaklı araç, kişisel hesap

Dikkat çeken bir ayrıntı da Claude'un, Anthropic'e yönelik tedarik zinciri riski tanımlaması nedeniyle Savunma Bakanlığı personeli için şu anda yasaklı olması. İddiaya göre Accenture çalışanı, kod yazıp yayına almak için kendi kişisel Claude hesabına güvenli üretim ortamına erişim verdi.

İddiaya göre ajan, risk fark edilip giderilene kadar iki ay boyunca iç ağa erişebildi. Kaynaklar, bağlantı keşfedildikten sonra Accenture çalışanlarının durumu ciddi ya da acil bir sorun olarak ele almadığını öne sürüyor.

Bildirim yükümlülüğü ve resmî yanıtlar

Savunma Bakanlığı çalışanları ve yüklenicileri, siber güvenlik olaylarını 72 saat içinde bildirmekle yükümlü. Kaynağa göre Accenture çalışanı ise alarmı vermedi. Aynı kaynak, İran'la süren bir çatışma ortamına dikkat çekerek bu tür bir pervasızlık için en kötü zamanın yaşandığını söyledi.

Savunma Bakanlığı, ağlarının ve sistemlerinin durumu hakkında yorum yapmadığını, tüm endişeleri ciddiye aldığını belirtti. Accenture sözcüsü ise iddiaların kapsamlı ve bağımsız biçimde incelendiğini, dayanaksız bulunduğunu ve şirketin yasal ile sözleşmesel yükümlülüklerine tam olarak uyduğunu açıkladı.