Epic'in Yapay Zeka Güvenlik Testi Hasta Verilerine İz Bırakmadan Erişilebildiğini Gösterdi
Yapılan güvenlik testleri, ABD'deki milyonlarca hasta kaydını barındıran MyChart yazılımındaki yapılandırma açıklarını ortaya çıkardı.
Epic Systems, Anthropic'in yapay zeka modelini kullanarak MyChart yazılımında denetim kaydı bırakmadan hasta kayıtlarına erişilmesine olanak tanıyabilecek güvenlik açıklarını tespit etti.
MyChart Yazılımındaki Güvenlik Açığı
Epic Systems tarafından yapılan incelemelerde, bazı MyChart yapılandırmalarının hasta kayıtlarının herhangi bir denetim izi bırakılmadan görüntülenmesine imkan tanıyan kusurlar içerdiği belirlendi.
Claude Mythos Modeli ile Test Süreci
Şirketin baş güvenlik sorumlusu Stirling Martin'in açıklamalarına göre bu açıklar, Anthropic'in henüz piyasaya sürülmemiş olan Claude Mythos yapay zeka modeli kullanılarak yürütülen testler sırasında keşfedildi.
Epic, saldırganların gizli verilere ulaşmak için açık kaynaklı yapay zeka ajanlarını nasıl kullanabileceğini görmek amacıyla bu modeli test sürecine dahil etti.
Mühendislerin Acil Çalışmaları
Güvenlik açıklarının kapatılması amacıyla mühendisler normal ürün geliştirme süreçlerinden çekilerek yaklaşık altı hafta boyunca bu açıkların giderilmesi için yoğun bir çalışma yürüttü.
Project Glasswing Programı
Epic Systems, seçilmiş kuruluşlara savunma amaçlı güvenlik çalışmaları için henüz yayımlanmamış Mythos modeline erişim veren Anthropic projesi Project Glasswing'in katılımcıları arasında yer alıyor.