Jitterbit iPaaS
Jitterbit EDI
Jitterbit API Manager
Jitterbit MCP
Jitterbit App Builder
Marketplace
Management Console
Cloud Datastore
Message Queue
Jitterbit AI
Amber Wolffin kirjoittama, Sisältö Manager
Yritysturvallisuus esitetään usein varustelukilpana uhkatekijöiden ja kyberturvallisuusammattilaisten välillä. Mutta se on myös juoksukilpailu merkittävien teknologisten edistysaskelten ja niiden keinojen välillä, joilla puolustaudumme näiden uusien teknologioiden tuottamia uusia riskejä vastaan.
Jitterbitin toimitusjohtaja Bill Conner on vuosikymmenten ajan johtanut yritysverkkojen tietoturvatoimia ympäri maailmaa, ja hän on nähnyt tämän syklin toistuvan useita kertoja uransa aikana. Yksi hänen tärkeimmistä prioriteeteistaan Jitterbitiin tullessaan oli varmistaa, että kaikki yrityksen ratkaisut rakennettaisiin turvallisuus keskiössä pitäen ja että Jitterbit AI-innovaatiot olisivat entistä turvallisempia, hallittavampia, läpinäkyvämpiä ja vastuullisempia.
Mutta kuten olemme nähneet tämän viikon Claude-vuodon seurauksena, monet organisaatiot, jotka omaksuivat tekoälyyn “ota käyttöön ensin ja kysy kysymyksiä myöhemmin” -lähestymistavan, alkavat herätä vaaroihin, jotka liittyvät turvallisuuden käsittelyyn jälkiajatteluna.
Conner liittyi äskettäin Jitterbitin teknologiajohtaja Manoj Chaudharyn ja markkinointijohtaja Geoff Blainen seuraan keskustelemaan tietovuodosta ja laajemmista yritysturvallisuuteen liittyvistä kysymyksistä. Voit katsoa koko jTalk-videon alta:
Claude-lähdekoodivuodon ymmärtäminen
Maaliskuussa 31. päivänä 2026 suositun Claude-kielimallin kehittäjä Anthropic julkaisi päivityksen, joka sisälsi vahingossa Javascript-lähdekartan, sisäiseen käyttöön tarkoitetun tiedoston. Tämä tiedosto viittasi yrityksen sisäisen sisällönhallintajärjestelmän arkistoon – ja väärinmäärityksen vuoksi ainakin puoli miljoonaa riviä tekoälypohjaisen koodausavustaja Claude Coden suljettua lähdekoodia tuli julkisesti saataville.
Wall Street Journalin “kaupallisesti arkaluontoiseksi tiedoksi” kuvailema aineisto sisälsi Anthropicin kehittäjien koneilla pyörivää koodia, jossa kuvataan yksityiskohtaisesti, miten autonominen ohjelmointiekosysteemi toimii, mukaan lukien työkalut ja ohjeet tekoälymallien saamiseksi toimimaan ohjelmointiagentteina.
24 tunnin kuluessa linkkiä oli jaettu X:ssä ja sitä oli katsottu lähes 30 miljoonaa kertaa. Sitä peilattiin lukemattomia kertoja Githubissa ja muualla, ja se pulpahti esiin nopeammin kuin Anthropic ehti lähettää DMCA-poistopyyntöjä sen poistamiseksi.
Ennakoiden tämän lopputuloksen kehittäjä ryhtyi kirjoittamaan TypeScript-koodia uudelleen ja loi Python-ohjelmointikielellä samankaltaisen mutta erillisen version välttääkseen oikeudelliset seuraukset.
Tämä uusi “claw-code”-niminen repositorio nousi GitHubin historian nopeimmin kasvaneeksi repositorioksi ja ohitti vaivattomasti Anthropicin alkuperäisen Claude Code -repositorion. Ja se saattaa olla tullut jäädäkseen, sillä on epäselvää, mitä oikeuskeinoja Anthropicilla voisi tarkalleen ottaen olla käytettävissään.
Anthropicin omien lausuntojen mukaan Claude Coden teos 90% on tekoälyn tuottama — eikä tekoälyn tuottamaa materiaalia koskevat samat suojatoimet kuin ihmisten luomaa materiaalia. Lisäksi ympäri maailmaa on ilmestynyt peiliverkkoja paikoissa, joissa Yhdysvalloissa voimassa olevan tekijänoikeuslain täytäntöönpano olisi huomattavasti vaikeampaa.
Mitä tämä tarkoittaa yrityksille
Sisään 2026 Jitterbit AI -automaation vertailuraportti, huomasimme, että yli puolet vastaajista käytti tekoälyä koodaamiseen. Yrityksille, jotka julkaisevat tekoälyn luomaa tuotantokoodia, immateriaalioikeudelliset seuraukset ovat tässä ilmeiset.
Mutta turvallisuusvaikutukset ovat vieläkin uhkaavampia.
Vaikka vuoto ei sinänsä ole tietoturvaloukkauksen seuraus, se edistää jo epäsuorasti tuntematonta määrää tietoturvaloukkauksia muissa yrityksissä. ZScalerin mukaan, Uhkaavat toimijat voivat – ja tekevät niin jo – levittää vuodetun koodin troijalaistettuja versioita, joissa on takaovia, tietojenkalastelijoita tai kryptokaivureita, kun mitään aavistamattomat käyttäjät kloonaavat virallisen näköisiä haaroja. vaara välittömästä vaarantumisesta.”
ThreatLabz-raportti jatkaa ja vihjaa näiden haitallisten repositorioiden ilmestyvän GitHubiin sekä myös Google-hakutuloksiin.
Tilannetta pahentaa se, että eräs uudelleenkirjoitettu versio Claude-koodista kerskuu poistaneensa kaikki turvarajat ja telemetrian, mikä saattaa helpottaa LLM-kielimallien käyttöä haitallisen koodin luomisessa tai haavoittuvuuksien löytämisessä.
Vaikka Anthropic selitti nopeasti vuodon johtuvan inhimillisestä erehdyksestä, se herättää enemmän kysymyksiä kuin ratkaisee – nimittäin Anthropicin kaltaisten yritysten toimintatavoista kokonaisuutena. Turvallisuusasiantuntijat huomauttivat nopeasti, että kyseessä oli itse asiassa jo toinen Anthropicin tietovuoto viime viikkojen aikana, mikä saattaa viitata suurempiin sisäisiin tietoturvaongelmiin yrityksen sisällä.
Anthropic perustui perustuslailliselle tekoälylle ja äärimmäiselle varovaisuudelle – mutta kuten Jitterbitin teknologiajohtaja Manoj Chaudhary huomautti: “Se kompastui 0,3 megatavuun lähdekarttatiedostoa.” Chaudhary jatkoi sanomalla, että tapauksen pitäisi saada yritykset varmistamaan, että ne laajentavat tietoturvakeskistään yleiseen turvallisuuteen, kuten operaatioturvallisuuteen, vastaavan lopputuloksen välttämiseksi.
Kerroksellisen tietoturvan ja tekoälyn vastuullisuuden tärkeys
Chaudhary ehdottaa, että kerroksittainen tietoturvalähestymistapa on ratkaisevan tärkeää tällaisten tapausten aiheuttamien riskien välttämiseksi. Kuten hän huomautti, vuoto paljasti ominaisuuden, joka saattaa pystyä kiertämään joitakin turvatoimia – mikä edellyttää vahvempaa tietoturvakehystä arkaluonteisten tietojen suojaamiseksi ja toiminnan eheyden ylläpitämiseksi nyt, kun tämä ominaisuus saattaa olla pahantahtoisten toimijoiden käsissä.
Conner suostui todeten, että siirtyminen kertaluonteisista pilottikäyttöönotoista kokonaisvaltaisiin agenttioperaatioihin korostaa tarvetta seurata koodausta ja algoritmeja tehokkaasti. Hän suositteli uusia hallintokehyksiä, jotka mukautuvat olemassa oleviin tietoturvastandardeihin, kuten SOC-vaatimustenmukaisuuteen, ja määrittävät selkeästi tekoälyjärjestelmiin liittyvät vastuut ja velvollisuudet.
Conner sanoi, että tekoälyjärjestelmien kehittyessä yritysten on otettava käyttöön käytäntöjä, joiden avulla ne voivat seurata ja analysoida tekoälykäyttäytymistä tehokkaasti, ymmärtää tekoälyjärjestelmien päätöksentekoprosesseja ja varmistaa tiedon käytön läpinäkyvyyden. Tekoälyjärjestelmien haavoittuvuuksia tulisi arvioida säännöllisesti ja varmistaa niiden jatkuva säännöstenmukaisuus.
Clauden lähdekoodivuoto toimii kriittisenä muistutuksena tekoälyjärjestelmien haavoittuvuuksista ja luottamuksen sekä turvallisuuden tärkeydestä tekoälysovelluksissa. Yritysten jatkaessa tekoälyn käyttöönoton monimutkaisuuksien hallintaa kerroksittaisen turvallisuuden, hallinnoinnin ja havaittavuuden priorisointi on olennaista vastuullisten tekoälykäytäntöjen varmistamiseksi.
Ottamalla nämä strategiat käyttöön organisaatiot voivat luoda turvallisemman perustan tekoälyaloitteilleen ja välttää kaltaisensa tapahtuman aiheuttamat maine- ja toimintahaitat.
