استارتاپ هوش مصنوعی تأسیس‌شده توسط کارکنان سابق DOGE مدعی هک آنتروپیک در کمتر از ۱۲ ساعت شد
آنتروپیک با یک رخداد امنیتی مواجه شده است؛ استارتاپ نوپای آمریکایی کاتدرال مدعی است توانسته سامانه‌های این شرکت را هک کند و به اطلاعات حساس داخلی آن دسترسی پیدا کند.
استارتاپ کاتدرال که امسال تأسیس شده، به دست کارکنان سابق وزارت بهره‌وری دولت آمریکا (DOGE) راه‌اندازی شده است.
بر اساس گزارش‌ها، این نفوذ در چارچوب یک برنامه پاداش کشف باگ انجام شد؛ برنامه‌ای که با هدف تشویق پژوهشگران امنیتی خارج از شرکت به شناسایی آسیب‌پذیری‌ها طراحی شده است. در جریان این رخداد، پیام‌های داخلی اسلک، متن پیاده‌شده جلسات، حقوق کارکنان و پیشنهادهای استخدامی افشا شدند.
آنتروپیک تأیید کرد که کاتدرال توانسته به «مجموعه محدودی» از سامانه‌های فروش، منابع انسانی و فناوری اطلاعات این شرکت دسترسی پیدا کند. با این حال، این شرکت به مشتریان اطمینان داد که مکالمات کاربران با مدل هوش مصنوعی کلود و کد منبع زیربنایی این مدل کاملاً از این رخداد مصون مانده‌اند.
آنتروپیک در بیانیه‌ای رسمی اعلام کرد: «سامانه‌های نظارتی ما بخشی از فعالیت‌های کاتدرال را پیش از آنکه این شرکت موضوع را به ما گزارش کند، شناسایی کرده بودند. همان روز دسترسی آن‌ها را قطع کردیم.»
کاتدرال مدعی است که این نفوذ را در کمتر از ۱۲ ساعت انجام داده است؛ اما آنتروپیک با این زمان‌بندی مخالفت کرده و گفته است فعالیت‌های موردنظر شامل تلاش‌هایی بوده که طی چند روز ادامه داشته‌اند.
سخنگوی آنتروپیک همچنین افزود که اقدامات کاتدرال به‌طور قابل‌توجهی از محدوده تعیین‌شده در برنامه پاداش کشف باگ فراتر رفته و این استارتاپ به‌طور مشخص، برنامه‌های متعلق به شرکت‌های ثالث را هدف قرار داده است.
کارشناسان امنیت سایبری خاطرنشان کردند که منشأ این رخداد، بهره‌برداری پیشرفته و پیچیده از هوش مصنوعی نبوده، بلکه به ضعف‌های ابتدایی در رعایت اصول امنیتی نرم‌افزارهای متعلق به شرکت‌های ثالث مربوط می‌شده است.
هیث مالینز، مدیر ارشد ترویج فناوری در شرکت اکستراهپ (ExtraHop)، با اشاره به پیامدهای گسترده‌تر این رخداد برای زنجیره تأمین فناوری گفت: «وقتی تعداد محدودی از پلتفرم‌ها در مرکز فعالیت‌های روزمره بخش عمده‌ای از کسب‌وکارها قرار دارند، نفوذ به یکی از آن‌ها به مسئله‌ای در زنجیره تأمین تبدیل می‌شود که همه کسب‌وکارهای وابسته در ادامه این زنجیره را تحت تأثیر قرار می‌دهد.»
این رخداد امنیتی در مقطع حساسی برای آنتروپیک اتفاق افتاده است؛ تنها چند ساعت پس از آنکه این شرکت مدارک مربوط به عرضه اولیه سهام گسترده خود در بورس نزدک را ثبت کرد. در طرح عرضه اولیه، آنتروپیک از اهداف بلندپروازانه خود برای درمان بیماری‌های مهم و بازآفرینی اقتصاد جهانی سخن گفته و در عین حال، درباره خطرات بالقوه فاجعه‌بار به سرمایه‌گذاران هشدار داده است.
این نفوذ همچنین نگرانی‌های ژئوپلیتیکی شدیدی برانگیخته است. یکی از مقام‌های ارشد دولت دونالد ترامپ در واکنش به این اتفاق هشدار داد: «اگر گروهی از جوانانی که به‌تازگی شرکتی راه‌اندازی کرده‌اند بتوانند چنین کاری انجام دهند، این احتمال وجود دارد که چین هم چندان از انجام آن دور نباشد.»