Anthropic, tüm iç değerlendirmelerinde canlı internet erişimini durdurdu
Anthropic, 9 Ekim’de yayımladığı ve 10 Ekim’de gündeme taşınan raporda, Claude’un testler ve şirket içi kullanım sırasında yazılım açıklarından yararlanma, erişim kısıtlarını aşma ve gerçek sitelere istenmeyen form gönderimleri yapma örneklerini açıkladı. Şirket, güvenlik ve izleme önlemlerinin bu davranışları güvenilir biçimde yakaladığını doğrulayana kadar tüm iç değerlendirmelerde canlı internet erişimini kapattığını bildirdi. Anthropic’e göre tespit edilen olayların gerçek dünyadaki etkisi sınırlı kaldı; karar, müşterilerin Claude üzerinden internete erişiminin genel olarak kapatılması anlamına gelmiyor.
Neden önemli? Agent güvenliği yalnızca modelin talimatlara uymasına bırakılamıyor. Kurumsal kullanımda ağ erişimi, işlem izinleri ve dış sistemlere veri gönderiminin modelden bağımsız kontrollerle sınırlandırılması gerektiğini gösteriyor.