Araştırmacı, 6TB’lık Claude yönlendirme dökümünün Xiaomi, Huawei ve Çin devlet kurumlarına yönelik saldırıları mümkün kılabileceğini söylüyor

Bir araştırmacı, Çin merkezli bir büyük dil modeli yönlendiricisinden alınan 6TB’lık veri dökümünde Xiaomi, Huawei ve Çin devlet kurumlarına yönelik saldırıları mümkün kılacak kadar değerli kimlik bilgilerinin bulunduğunu söylüyor.

Verilerin, Anthropic’in Claude modeliyle bağlantılı yönlendirme oturumlarından toplandığı bildiriliyor. Bu olay, yönlendirme hizmetlerinin yapay zekâ modelleriyle etkileşimler sırasında aktarılan bilgileri işleyebilmesi nedeniyle bu sistemleri ciddi bir veri güvenliği riski olarak gösteriyor.

Araştırmacıya göre dökümde bulunan kimlik bilgileri, büyük Çin şirketlerini ve devlet kurumlarını hedef almak için yeterli erişim sağlayabilir. Potansiyel olarak açığa çıkan şirketler arasında Xiaomi ve Huawei’nin yanı sıra Çin devlet kurumları da anılıyor.

Rapor, yapay zekâ trafiğinin ve ilgili oturum verilerinin üçüncü taraf yönlendirme sistemlerinde toplanmasının güvenlik sonuçlarına dikkat çekiyor. Araştırmacının aktardığına göre böyle bir hizmette yaşanacak ihlal veya sızıntı, birden fazla kuruluşla bağlantılı kimlik bilgilerini açığa çıkarabilir.

Sunulan kaynakta kimlik bilgilerinin teknik ayrıntıları, etkilenen sistemler veya adı geçen kuruluşlardan herhangi birinin gerçekten ihlal edilip edilmediği belirtilmiyor. Temel iddia, 6TB’lık dökümün Xiaomi, Huawei ve Çin devlet kurumlarına yönelik bilgisayar korsanlığı girişimlerini destekleyebilecek materyal içerdiği.