Mərkəzləşdirilmiş sistem, həssas hesab olunan və araşdırmadan ictimaiyyətə yayılmayan nəzarət olunmuş gizli olmayan məlumatları (CUI) ehtiva edir. CUI kritik infrastruktur, nüvə sualtı donanmalarının təchizatı və kimyəvi və bioloji terrorizmə qarşı həssaslıq haqqında məlumatları əhatə edə bilər. Bundan əlavə, təhlükəsizlik mütəxəssisləri deyirlər ki, sistemə giriş daha həssas olanların istismarına imkan verə bilər. "Bu, orada olan bütün məlumatları risk altına atır", - deyə hadisədən xəbərdar olan bir mənbə bildirib. Üçüncü tərəf proqramı zərərləndirilsə, orada heç kimin bilmədən təhlükəsiz bir mühitə daxil ola biləcək bir insan ola bilər. Bu, 100 faiz milli təhlükəsizlik təhlükəsidir və bərpa olunmaz ziyanlara səbəb ola bilər. Müdafiə Nazirliyinin sözçüsü WIRED-ə bildirib ki, "İdarə şəbəkələrinin və ya sistemlərinin vəziyyətinə münasibət bildirmir". Biz bütün narahatlıqları ciddi qəbul edirik. Bu iddialar ətraflı və müstəqil araşdırılıb və əsassız olduğu ortaya çıxdı. "Biz qanuni və müqaviləvi öhdəliklərimizi tam yerinə yetirdik", - "Accenture"nin sözçüsü WIRED-ə bildirib. Təzyiq edildiyi zaman, Accenture araşdırmanın kim tərəfindən aparıldığı və ya bir hadisə kimi təsvir edilə bilən mübahisənin aydınlaşdırılmasını təklif etmədi. Accenture əməkdaşı süni intellekt agentinin kod yazmasına və tətbiq etməyə imkan vermək üçün şəxsi Claude hesabına təhlükəsiz bir istehsal mühitini bağladığı iddia edilir. Claude hazırda Müdafiə Nazirliyi əməkdaşlarının istifadəsi qadağan olunub. (Anthropic WIRED şirkətin istifadə siyasətinə yönəldi, istifadəçilərə məhsullarından istifadə etməməyi hərbi bazaların və əlaqəli infrastrukturun fəaliyyətinə müdaxilə etməməyi və ya təsdiqləmə sistemləri, son nöqtələrin qorunması və ya monitorinq vasitələrini icazəsiz keçməyi tövsiyə edir.) Accenture əməkdaşı AI agentinin təhlükəsizlik şəbəkəsi müəyyən edilmədən və zəifliyi düzəldilmədən əvvəl iki ay ərzində müdafiə şəbəkəsində işlədi. Mənbələr göstərir ki, süni intellektin kodlaşdırılması agentinin təhlükəsizlik risklərinə baxmayaraq, Accenture əməkdaşları hadisə ilə ciddi və ya təcili münasibət bildirmədilər. Müdafiə Nazirliyinin əməkdaşları və federal müqaviləçilərin hər hansı bir kiber təhlükəsizlik hadisəsini aşkar edildikdən sonra 72 saat ərzində bildirmək məcburiyyətində qalırlar, lakin mənbələr göstərir ki, Accenture əvvəlcə hücumunu hökumətə bildirmədi. "Biz hazırda İranla münaqişədəyik", - deyə işçi qeyd edir. İran bir neçə federal agentliyi və ABŞ infrastrukturunun hissələrini hakerləşdirməyə cəhd göstərmişdir. Bu cür cavalier yanaşmanın ən pis vaxtı.
- Hökumət işçisi oldunuzmu və ya baş verənlərdən danışmaq istəyirsiniz? Sizin xəbərinizi eşitmək istərdik. İşdən kənar telefon və ya kompüterdən istifadə edərək, velliott88.18 ünvanında "Signal"da müxbirlərlə təhlükəsiz əlaqə saxlayın.
Accenture hazırda federal hökumətlə 3,5 milyard dollardan çox müqavilə var, bunun 605 milyonu Müdafiə Nazirliyi ilədir. Şirkət həmçinin digər federal qurumlarla, məsələn, Təhsil Nazirliyi, Ümumi Xidmətlər İdarəsi və Enerji Nazirliyi ilə müqavilələr bağlayır. Bu ayın əvvəlində Federal İstintaq Bürosu, bir Accenture müqaviləçisi bir zəifliyi düzəldə bilmədiyini və bu səbəbdən ŞinyHunters hack qrupunun Binlərlə Büronun işçilərinin detallarına giriş əldə etməsinə səbəb olduğunu tapdı. FBI oktyabrın əvvəlində həmin müqaviləni çıxarmışdı. Vaşinqton DC-də yerləşən "Hunter Strategy" şirkətinin təsisçisi Matt Triner deyir ki, bu məsələ hökumət müqaviləçilərinin daha geniş qarşılaşdığı ziddiyyətli tələblərin nümunəsidir. Triner deyir ki, "Türkiyədə bu cür hadisələri bildirmək düzgün və qanuni bir iş olsa da, təşkilatlar tez-tez cəzalandırılırlar". O deyir ki, bir çox hallarda bir şirkət təhlükəsizlik pozuntularını etiraf edərək dövlət müqavilələrini itirə bilər, baxmayaraq ki, o deyir ki, təsvir olunan hadisə kimi bir hadisə mütləq bildirilməlidir. Triner həmçinin qeyd edir ki, müqavilə işçilərinin layihələri daha sürətli və daha aşağı qiymətə çatdırmaq üçün artmış təzyiq təhlükəsizliyi və təhlükəsizliyi prioritetləşdirməklə ziddir. Təəssüf ki, hər kəs rəqabət qaydaları və təşviqləri olan bir sistemdə işləyir və bu süni intellektdən əvvəl mövcud idi, amma indi bu səmirlə bağlı eyni problemdir, Triner deyir. Accenture müqavilə icraçısı tərəfindən əldə edilən kodlaşdırma mühitini gizli olmayan məlumat üçün istifadə edilən DOD şəbəkəsi olan NIPRNet (Non-classified Internet Protocol Router Network) idarə edir. İnternetə qoşulsa da, müqaviləçilər və işçilər e-poçtlarına və veb brauzerlərinə şəbəkə vasitəsilə daxil ola bilərlər. Mənbəyə görə, kod yazma və bulud serverlərinin çevrilməsini avtomatlaşdırmaq üçün müqaviləçi giriş məlumatlarını Claude agentinə verdi. Bu agentə inzibati giriş imkanı verdi və normal giriş prosesi ilə həyata keçirilən təhlükəsizlik nəzarətlərini atlamağa imkan verdi. Yalnız kod yazmaqla yanaşı, həm də onu həyata keçirmək və ya kodunu Accenture əməkdaşı adına sistemə saxlamaq üçün internetə qoşulmaq lazım idi. Beləliklə, bu, müqaviləçinin giriş məlumatlarını, şifrələrini və NIPRNet xəritəsini üçüncü tərəf veb saytına göndərmiş görünür. WIRED sistemi daha çox zəiflikdən qorumaq üçün üçüncü tərəf veb saytının adını verməkdən imtina edir, lakin Milli Standartlar və Texnologiya İnstitutu (NIST) əvvəlcədən bu sistemi yüksək risk kimi müəyyənləşdirib, çünki həkkərlərə süni intellektin kodlaşdırma agentinə göstərişlər daxil etmək imkanı verən bir zəifliyə malikdir. SİA agentinin daxil olduğu sistemdə CUI var idi. CUI mühitindən gələn məlumatlar həmin infrastrukturdan çıxmamalıdır, mənbə deyir. Bu xidmətə göndərildikdən sonra məlumatların, o cümlədən giriş məlumatlarının nə baş verdiyini, saxlanıldığını heç bir məlumat yoxdur Agentliyin və onun işindən asılı olaraq, CUI şəxsiyyət müəyyənləşdirilə bilən məlumatlardan (PII) pro
Xülasə — davamını mənbədə oxuyun.
