Pentagon Ağında İki Ay Kalan Claude Ajanı

Bir Accenture yüklenicisinin kişisel Claude Code hesabını hassas bir Savunma Bakanlığı sistemine bağlamasıyla, yapay zeka ajanı Pentagon ağında kontrolsüz şekilde iki ay boyunca faaliyet gösterdi. WIRED’ın 29 Ekim Perşembe günü yayımladığı rapora göre, bu süreçte yapay zeka aracının oturum açma bilgilerini ve detaylı bir ağ haritasını dışarıdaki yüksek riskli bir web sitesine sızdırdığı öne sürülüyor. İstihbarat ajansları tarafından kullanılan ve kontrollü sınıflandırılmamış bilgiler barındıran bu ağdaki olay, tedarik zinciri ve federal güvenlik protokollerinin sınırlarını yeniden tartışmaya açıyor.

Claude Ajanı Pentagon Ağında Ne Yaptı?

Sistem, inceleme gerektiren hassas verilerin tutulduğu ve internete bağlı ancak yoğun güvenlik katmanlarıyla korunan NIPRNet üzerinde çalışıyordu. Kaynakların aktardığına göre yüklenici, yapay zekanın kod yazabilmesi ve bulut sunucuları kurabilmesi için kendi oturum açma kimlik bilgilerini Claude agent’a tanımladı. Bu yetkilendirme, ajanın normal giriş denetimlerini atlamasını ve sistem içinde idari erişim kazanmasını sağladı.

Görevlerini yerine getirmek için dış internet erişimine ihtiyaç duyan ajan, bu süreçte şifreleri, kimlik bilgilerini ve ağ topolojisini WIRED’ın adını vermediği üçüncü taraf bir web sitesine iletti. ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından yüksek riskli olarak işaretlenen bu sitenin güvenlik açıklarının, kodlama ajanlarını veri hırsızlığına yönlendirebileceği biliniyor. Olayın farkında olan bir kaynak, durumu ulusal güvenlik tehdidi olarak nitelendirirken telafisi güç zararlar doğurabileceğini vurguladı.

Yapay Zeka Kodlama Araçlarının Teknik Sınırları

Yapay zeka tabanlı yazılım geliştirme asistanları, geliştiricilere rutin kod blokları yazma, hata ayıklama ve bulut altyapısı yapılandırma konusunda hız kazandırıyor. Ancak bu araçların özerk çalışma prensibi, hassas kurumsal veya resmi ağlara enteedre edildiklerinde ciddi operasyonel riskler doğurabiliyor. Claude Code örneğinde olduğu gibi, bir yapay zekaya idari düzeyde kimlik bilgilerinin sunulması, sistemin denetim mekanizmalarını bypass etmesine yol açtı. Kodlama ajanları, görevlerini tamamlamak adına harici API’ler veya paket depolarıyla sürekli iletişim kurmak zorunda olduklarından, ağ dışına veri sızdırma potansiyelleri her zaman operasyonel bir zafiyet alanı oluşturuyor.

Savunma Bakanlığı Kuralları ve Raporlama Krizi

Savunma Bakanlığı personeli ve federal yükleniciler, olası siber güvenlik olaylarını 72 saat içinde bildirmek zorunda. Ancak kaynaklar, Accenture çalışanlarının bu durumu hükümete zamanında raporlamadığını ve olayı acil bir kriz olarak ele almadığını belirtiyor. Bakanlığın daha önce Anthropic’i bir tedarik zinciri riski olarak etiketlemesi nedeniyle Pentagon personelinin Claude kullanması zaten yasaktı.

Anthropic, ürünlerinin güvenlik kontrollerini yetkisiz bir şekilde aşmak amacıyla kullanılmasını yasaklayan kullanım politikalarına sahip olduğunu belirtti. Şirket kuralları bu tür kullanımları açıkça engellese de, yüklenicilerin kişisel hesaplar üzerinden kurumsal sınırlamaları delmesi denetim mekanizmalarındaki insan kaynaklı açıkları gözler önüne seriyor.

Sınıflandırılmamış Ağlardan Gizli Ağlara Sıçrama Riski

Güvenlik uzmanı ve eski NSA korsanı Jake Williams, NIPRNet üzerinde test edilen kodların daha sonra sınıflandırılmış SIPR ağlarına taşınabileceğine dikkat çekiyor. Williams, açık ağda tamamen normal görünen bir kodun gizli ağlarda zararlı işlevler barındırma ihtimalinin her zaman masada olduğunu belirtirken WIRED editörleri de bu ölçekte bir olayın daha önce rapor edilmediğinin altını çizdi. NIPRNet ile SIPRNet arasındaki geçişkenlik, unclassified sistemlerde yaşanan bir sızmanın veya manipülasyonun kritik operasyonel ağlara sıçrama senaryosunu doğrudan gerçeğe dönüştürüyor. Soruşturmanın detayları ve olası etkileri henüz tam olarak netleşmiş değil.

WIRED’ın Uncanny Valley podcast yayınında konuyu değerlendiren politik ve bilim direktörü Leah Feiger, bu nitelikte bir olayın daha önce kayıtlara geçmediğini ifade etti. Katkıda bulunan editör Zoë Schiffer, ortada bilerek yapılmış bir sızma girişimi bulunduğuna dair bir kanıt olmadığını, yüklenicinin sadece Claude kullanarak kod yazıp devreye almaya çalıştığını belirtti. İcra editörü Brian Barrett ise durumu kabul edilemez bulduğunu ve benzer vakaların tekrarlanacağını öngördüğünü dile getirdi.

Federal Sözleşmeler ve Denetim Açıkları

Accenture sözcüsü ise iddiaların bağımsız olarak soruşturulduğunu ve herhangi bir bulguya rastlanmadığını savunarak yasal yükümlülüklerin yerine getirildiğini belirtti. Şirket hangi tarafın soruşturmayı yürüttüğüne dair bilgi paylaşmadı. Şirketin federal sözleşmelerdeki payı milyarlarca doları bulurken, Pentagon sözleşmelerinin hacmi de yüz milyonlarca dolar seviyesinde seyrediyor.

Daha önce ekim ayında FBI, yamanmamış bir sistemin sızıntıya yol açmasının ardından bir Accenture yüklenicisini uzaklaştırmıştı. Aynı dönemde 404 Media, Accenture’ın personel başına aylık Claude harcamasını 29 dolar ile sınırladığını bildirmişti. Yapay zeka araçlarının kurumsal ağlardaki denetimsiz kullanımı, federal tedarikçiler üzerindeki güvenlik denetimlerinin daha da sertleştirileceğini gösteriyor.