Anthropic, Güvenlik Açığı Bulunan SQLite Sunucusunu Güncellemeyeceğini Açıkladı
Anthropic, yapay zekâ asistanlarının veri tabanlarına bağlanmasını sağlayan SQLite tabanlı MCP sunucusunda keşfedilen güvenlik açığını düzeltmeyeceğini açıkladı. Şirketin bu kararı, siber güvenlik uzmanlarının ciddi uyarılarına rağmen geldi.
Açık, Destek Botlarının Ele Geçirilmesine Yol Açabilir
Güvenlik araştırmacısı Sean Park, söz konusu açığın saldırganların destek botlarını ele geçirip müşteri verilerini dışarıya sızdırmasına olanak tanıyabileceğini belirtti. MCP (Model Context Protocol), Anthropic tarafından Kasım 2024’te açık kaynak olarak yayımlandı. Protokol, büyük dil modellerinin ve yapay zekâ tabanlı ajanların haricî veri kaynaklarına erişimini kolaylaştırıyor.
Ancak SQLite MCP sunucusunda tespit edilen SQL enjeksiyon açığı, klasik bir zafiyeti modern bir tehdide dönüştürüyor. Kullanıcı girdilerinin filtrelenmeden doğrudan SQL sorgularına aktarılması, saldırganlara sistem üzerinde yetkisiz komut çalıştırma imkânı tanıyor. Trend Micro uzmanlarına göre bu açıklık, yapay zekâ destekli müşteri hizmetleri botlarının yönlendirilerek kullanıcı verilerinin çalınmasına neden olabilir.
Trend Micro, açığı 11 Haziran’da Anthropic’e bildirdi. Ancak şirket, 29 Mayıs’ta GitHub’daki ilgili depo arşivlendiği için bu açığın kapsam dışı olduğunu ifade etti. Bu nedenle herhangi bir güncelleme yapılmayacağını duyurdu. Açığın yer aldığı proje, arşivlenmeden önce 5.000’den fazla kez çatallanmıştı.
Anthropic, sunucunun yalnızca örnek amaçlı olduğunu ve topluluk tarafından geliştirildiğini belirtti. Şirketin açıklamasına göre bu tür sistemlerde insan denetimi öneriliyor ve veritabanı sorgularının çalıştırılmasından önce kullanıcı onayı alınması gerekiyor.
Güvenlik uzmanları, bu kararın uzun vadede ciddi tedarik zinciri risklerine yol açabileceği uyarısında bulundu. Trend Micro Tehdit İstihbarat Başkan Yardımcısı Jon Clay, açığın yamalanmaması hâlinde gelecekte geliştirilecek yeni ajanların da aynı açıklığa sahip olacağını vurguladı. Mevcut tüm çatallanmış projeler de risk altında kalacak.
Örnek bir senaryoya göre, bir kargo şirketinin yazılım sağlayıcısı, SQLite MCP sunucusunu kullanarak müşteri ilişkileri verisi ve stok bilgisi gibi kritik içeriklere erişiyor. Sunucunun bu açıkla kullanılması durumunda, kötü niyetli kişiler taşıma süreçlerine müdahale edebilir ya da veri sızdırabilir.
Trend Micro, benzer siber saldırıların önüne geçebilmek için şirketlerin yapay zekâ varlıklarını detaylı bir şekilde envanterleştirmesi gerektiğini belirtiyor. Uzmanlar, kullanılan araçların kaynak kodları ve bileşenlerinin net şekilde bilinmesinin hayati önem taşıdığının altını çiziyor. Ayrıca MCP sunucusu gibi temel katmanların sürekli izlenmesi ve olası yanlış yapılandırmaların erkenden tespit edilmesinin önemi özenle vurgulanıyor.
Uzmanlar, güvenliğin artırılması için yapay zekâ sistemlerinin insan personeli gibi değerlendirilmesi gerektiğini de vurguluyor. Beklenmeyen davranışlar gözlendiğinde uyarı sistemlerinin devreye girmesi hayati önem taşıyor. Bu sayede, potansiyel tehditler hızlıca tespit edilerek olası zararların önüne geçilebilecek. Yapay zekâ teknolojilerinin yaygınlaşmasıyla birlikte, güvenlik protokollerinin de bu yeni risklere karşı adapte edilmesi gerektiği açıkça ortaya konuluyor.
