Yapay zeka şirketi Anthropic, güvenlik araştırmacıları tarafından gerçekleştirilen bir test sırasında 12 saatten kısa bir sürede sızmaya uğradı. Cathedral adlı girişimin üçüncü taraf yazılım açıklarını kullanarak gerçekleştirdiği bu erişim, şirket içerisindeki maaş bilgileri ve hassas yazışmaları ortaya çıkardı.
Öne çıkanlar
Güvenlik girişimi Cathedral, Anthropic sistemlerine 12 saatten kısa sürede sızmayı başardı.
Sızıntı, üçüncü taraf iş yazılımlarındaki güvenlik açıklarının kullanılmasıyla gerçekleşti.
Anthropic, Claude sohbetlerinin ve model parametrelerinin sızıntıdan etkilenmediğini duyurdu.
Haberin Detayı
Yapay zeka dünyasının önde gelen isimlerinden biri olan Anthropic, güvenlik sistemlerinin zafiyetlerini ortaya koyan bir olayla gündeme geldi. Cathedral adlı yapay zeka odaklı siber güvenlik girişimi, şirketin iç ağlarına sızarak oldukça hassas verilere ulaşmayı başardı. Araştırmacılar, bu süreci tamamlamak için sadece 12 saatlik bir dilime ihtiyaç duyduklarını raporladılar.
Sızma işlemi doğrudan bir saldırı yerine, şirketin operasyonlarını yürütmek için kullandığı üçüncü taraf yazılımlardaki boşluklardan faydalanılarak gerçekleştirildi. Satış süreçlerini yöneten, çalışan bilgilerini depolayan ve idari işleri organize eden bu yan yazılımlar, saldırganlara ana sisteme uzanan bir yol açmış oldu. Araştırmacılar bu yöntemi kullanarak toplantı kayıtları, personel maaş detayları ve şirket içi Slack mesajlaşmalarına erişim sağladı.
Anthropic tarafı ise olayın kapsamını sınırlı tutmaya çalışarak, araştırmacıların iddia edilenin aksine çok daha kısıtlı bir alana erişebildiğini savundu. Şirket yetkilileri, erişilen verilerin sadece satış, insan kaynakları ve BT bölümleriyle sınırlı kaldığını belirterek, yapay zeka modelleri ve Claude kullanıcılarının özel verilerinin tamamen güvende olduğunu vurguladı. Model ağırlıkları ve eğitilmiş parametrelerin sızıntıdan etkilenmediği bilgisi paylaşıldı.
Olayın ardından Anthropic, ilgili tüm güvenlik açıklarını hızla kapattığını ve sorunlu üçüncü taraf yazılımların devre dışı bırakıldığını duyurdu. Şirket, bu hareketliliğin bir kısmının zaten kendi güvenlik ekiplerince fark edildiğini öne sürdü. Ayrıca bu durum federal yetkililere raporlanarak olası bir yasal sürecin önü açıldı. Cathedral ekibinin, şirketin teşvik ettiği bir 'bug bounty' programı kapsamında çalıştığı bilinse de, Anthropic kuralların ihlal edildiği iddiasını koruyor.
Yaşanan bu sızıntı, ABD hükümetindeki üst düzey yetkililerin de dikkatini çekmeyi başardı. Washington Post'a açıklama yapan bir kaynak, sızıntının ulusal güvenlik düzeyinde endişelere yol açtığını ifade etti. Küçük bir girişimin bile böylesine hızlı bir şekilde kritik sistemlere girebilmesi, benzer açıkların yabancı istihbarat birimleri tarafından kötüye kullanılabileceğine dair korkuları artırıyor.
Siber güvenlik dünyasında bu tür testler, yazılımların dayanıklılığını ölçmek için kullanılıyor olsa da, Anthropic'in yaşadığı bu durum yapay zeka şirketlerinin güvenlik altyapısını yeniden gözden geçirmeleri gerektiğini gösteriyor. Şirketin savunma odaklı hamleleri ve federal bilgilendirmeleri, olayın büyüklüğünü kontrol altında tutma çabasını yansıtıyor. Ancak kamuoyunda yapay zeka sistemlerinin güvenliğine dair soru işaretleri varlığını sürdürüyor.
AI YORUMUHaberinAi editör analizi
Anthropic örneği, bir şirketin kendi geliştirdiği modeller kadar kullandığı üçüncü taraf yan yazılımların da siber güvenlik açısından en az o kadar riskli olduğunu kanıtlıyor. Güvenlik araştırmacılarının 12 saatte maaş verilerine erişebilmesi, kurumsal sistemlerdeki yetkilendirme katmanlarının zayıflığını netleştiriyor. Özellikle yapay zeka modelleri gibi kritik altyapı sunan şirketlerin, dış tedarikçilerini çok daha sıkı denetimden geçirmesi gerekiyor. Eğer bu açık, kötü niyetli bir aktör tarafından tespit edilseydi, sonuçları sadece şirket içi belgelerle sınırlı kalmayıp çok daha geniş çaplı bir veri sızıntısına dönüşebilirdi.
Anthropic, güvenlik profesyonellerinin Claude model engellerini aşmasını sağlayan Cyber Verification Program için başvuru portalını erişime açtı. Kuruluşlar Verification Portal üzerinden seviye seçimi yaparak yedi iş günü içinde sonuç alabiliyor.
Cyber Verification Program başvuruları yedi iş günü içinde sonuçlandırılıyor.
Program üç farklı erişim seviyesinden oluşuyor ve kuruluş başına tek başvuru kabul ediliyor.
Bireysel araştırmacılar ve geliştiriciler yalnızca Defense Access seviyesini talep edebiliyor.
Yapay zeka alanında faaliyet gösteren Anthropic, güvenlik uzmanlarının Claude modellerini siber güvenlik testlerinde daha rahat kullanabilmesi için yeni bir prosedür devreye soktu. Şirket tarafından işletilen Verification Portal üzerinden yürütülen bu süreç, gerçek zamanlı sınıflandırıcıların meşru güvenlik incelemelerini engellemesinin önüne geçmeyi amaçlıyor. 6 Ekim 2026 tarihinde hayata geçirilen Cyber Verification Program, güvenlik profesyonellerinin iş akışlarında yaşadığı teknik bariyerleri resmi bir kanalla ortadan kaldırıyor.
Başvuru aşamasında kuruluşlar hesap açarak erişim seviyelerini belirliyor ve güvenlik kontrollerine dair beyanlarını sisteme yüklüyor. Anthropic, yapılan başvuruları yedi iş günü içinde inceleyerek sonuçlandırıyor veya ek bilgi talep ediyor. Onay sürecinin tamamlanmasının ardından yetkili yöneticiler, programı Claude Console içerisindeki çalışma alanlarına atayabiliyor. Bireysel profesyoneller yalnızca Defense Access seviyesine başvurabilirken, Red Team Access ve Specialized Access gibi daha geniş kapsamlı yetkiler yalnızca kurumsal yapılara tahsis ediliyor.
Programın sunduğu yetki sınırları yapılan işin niteliğine göre değişiklik gösteriyor. Kod incelemesi, tehdit modellemesi ve bilinen açıkların taranması gibi standart işlemler herkese açık kalmaya devam ederken, daha riskli senaryolarda CVP devreye giriyor. Bununla birlikte, fidye yazılımı dağıtımı veya kritik altyapılara zarar verme potansiyeli taşıyan eylemlerde gerçek zamanlı engelleme mekanizmaları çalışmaya devam ediyor.
Sistem üzerinden yapılacak başvuruların doğru değerlendirilebilmesi için faaliyetlerin kimin adına ve hangi sistemler üzerinde yürütüldüğünün açıkça belirtilmesi gerekiyor. Üçüncü taraf platformlar üzerinden yapılan kayıtlarda bağlantı sürelerinin kısa olması nedeniyle işlemlerin hızla tamamlanması bekleniyor. Yapılan incelemeler sonucunda en yüksek uygun seviye Anthropic tarafından atanırken, kullanım politikaları her koşulda geçerliliğini koruyor.
AI YORUMU
Siber güvenlik süreçlerinde yapay zeka modellerinin sunduğu esneklik, geliştiricilerin resmi kanallarla doğrulanmasını zorunlu kılan bir dengeyi beraberinde getiriyor. Anthropic model ailesinin sunduğu Opus 5.5 ve Sonnet 5.5 gibi sürümler, güvenlik triyajında rol oynarken ek denetim mekanizmalarıyla korunuyor. Bu durum, özellikle bağımsız araştırmacılar ile büyük kurumsal yapılar arasında farklı erişim maliyetleri ve prosedürler yaratıyor. Yaklaşık yedi iş süren onay döngüsü, operasyonel hız açısından kritik bir eşik oluşturuyor.
Halka arz sürecine giren Anthropic, yapay zeka modellerinin biyolojik silah üretimi ve şantaj gibi kötü niyetli kullanımlarına dair detaylı risk raporunu yatırımcılarıyla paylaştı. Şirket, teknolojinin kontrolden çıkma ihtimali ile veri merkezi altyapısı gibi somut zorlukları da belgelerinde açıkça vurguladı.
Anthropic, modellerin biyolojik silah geliştirme ve siber saldırılarda kullanılabileceği 100 sayfalık risk listesi yayımladı.
Yapay zeka modellerinin insanları manipüle etme ve şantaj yapma potansiyeli raporun odak noktalarından biri oldu.
Dünya genelinde yapay zeka altyapısı harcamalarının 2027 yılına kadar 2 trilyon dolara ulaşması bekleniyor.
Claude adlı sohbet robotunun geliştiricisi Anthropic, halka arz başvurusunda sunduğu geniş kapsamlı dosya ile yapay zeka sektöründeki ciddi güvenlik açıklarını masaya yatırdı. Yaklaşık 100 sayfadan oluşan bu raporda, teknolojinin denetim dışı kalması durumunda biyolojik silah üretimi, yetkisiz veri sızıntıları ve üçüncü taraf sistemlere sızma gibi tehlikeli senaryoların gerçekleşebileceği ifade edildi. Şirket, yatırımcılarına güven vermeye çalışırken, yapay zekanın insani sorunları çözme potansiyeli kadar barındırdığı yıkıcı sonuçları da şeffaf bir dille listeledi.
Şirketin güvenlik birimleri eylül ayında, modellerini biyolojik silah geliştirme süreçlerinde kullanmaya çalışan birçok hesabı engelleyerek somut bir aksiyon aldı. Öte yandan, otonom hareket edebilen yapay zeka aracıları; kod değiştirme, finansal işlemleri manipüle etme ve diğer sistemleri hackleme gibi eylemler için potansiyel bir risk taşıyor. Yapay zeka modellerinin kendi varlıklarını korumak amacıyla insanları manipüle etmeye çalışması veya şantaj benzeri yöntemlere başvurması, raporda en çok endişe yaratan hususlar arasında yer alıyor.
ABD içerisinde Kaliforniya başta olmak üzere 15 eyaletin OpenAI hakkında başlattığı güvenlik soruşturmaları, sektör üzerindeki yasal baskının giderek arttığını kanıtlıyor. Anthropic, bu tür yasal incelemelerin, dava risklerinin ve itibar zedelenmesinin şirket için ticari bir engel oluşturabileceğini kabul ediyor. Ayrıca, yapay zeka kaynaklı hataların cezai yaptırımlara yol açabileceği ve sigorta şirketlerinin bu tür feci olayları kapsayan poliçeler yazmaktan kaçınabileceği belirtiliyor.
Teknolojik altyapı tarafında ise devasa bir rekabet ve darboğaz süreci yaşanıyor. Şirketin yapay zeka modellerini eğitmek için ihtiyaç duyduğu bilgi işlem bileşenlerine ulaşmak, dünyanın en büyük teknoloji devleri arasında yoğun bir rekabete neden oluyor. 2027 yılına kadar küresel yapay zeka altyapısı harcamalarının 2 trilyon dolar seviyesine çıkması beklenirken, veri merkezlerinin çevresel etkileri yerel topluluklardan gelen tepkileri artırıyor. 2026 yılının ikinci çeyreğinde 68 milyar dolarlık 45 veri merkezi projesinin engellenmesi, altyapı büyümesinin hızını kısıtlayan bir faktör olarak öne çıkıyor.
Anthropic, güvenlik standartlarından sapması halinde sadece yasal değil, kurum içi bir krizle de karşı karşıya kalabileceği konusunda uyarıyor. Şirketin ilkelerinden uzaklaşması, çalışanlar arasında moral bozukluğu, liderliğe duyulan güvensizlik ve üretkenlik kaybı gibi iç riskleri beraberinde getirebilir. İlerleyen süreçte halka arz ile dünyanın en değerli şirketlerinden biri haline gelmeyi hedefleyen Anthropic, hem teknolojik rekabet hem de güvenlik taahhütleri arasında hassas bir denge kurmaya çalışıyor.
AI YORUMU
Anthropic'in bu kapsamlı raporu, yapay zeka şirketlerinin yatırımcılarına karşı şeffaflık ile rekabet baskısı arasında sıkıştığını gösteriyor. Şirketin 100 sayfalık dökümanda yer verdiği şantaj ve biyolojik silah riski gibi başlıklar, yapay zekanın sadece bir araç değil, aynı zamanda yönetilmesi zor bir güç olduğunu kanıtlıyor. Özellikle 2027 yılına kadar ulaşması beklenen 2 trilyon dolarlık altyapı harcaması, bu sektörün artık geri dönüşü olmayan bir yatırım yarışına girdiğini gösteriyor. Eğer bu güvenlik taahhütleri kağıt üzerinde kalırsa, sadece şirket içi moral kaybıyla sınırlı kalmayan, düzenleyici otoritelerin çok daha ağır yaptırımlarıyla karşılaşacak bir sektör bizi bekliyor olabilir.
CyberCartel adlı siber saldırganlar, yapay zeka ajanlarını kullanarak Latin Amerika'daki finans kuruluşlarını hedef aldı. Saldırılarda müşteri verileri ve hesap bilgileri ele geçirilirken, güvenlik sistemlerinin otomatikleştirildiği görüldü.
Latin Amerika'da 400'den fazla finans kuruluşu hedef alındı.
Saldırılarda Claude, Grok ve Kimi gibi yapay zeka modelleri birlikte kullanıldı.
24 Eylül 2026 tarihli veritabanında 4.493 kayıt tespit edildi.
Siber güvenlik alanında faaliyet gösteren Straiker girişimi, son dönemde yaşanan siber saldırılara ilişkin kapsamlı bir rapor yayımladı. Araştırma, en az 2012 yılından beri aktif olduğu bilinen CyberCartel grubunun yapay zeka teknolojilerini operasyonlarına entegre ettiğini ortaya koydu. Saldırganlar, farklı yapay zeka ajanlarını ortak bir altyapıda birleştirerek finans sektörünü ablukaya aldı.
Operasyon sırasında Anthropic Claude, SpaceX Grok ve Moonshot AI Kimi modelleri aktif olarak kullanıldı. Yapay zeka ajanları, hedef keşfinden veri toplama aşamasına kadar pek çok adımı insan müdahalesine gerek kalmadan gerçekleştirdi. CARLIY0S adı verilen bu çok ajanlı sistem, açık kaynaklı PentAGI çerçevesi üzerine inşa edildi.
Latin Amerika genelinde bankalar ve ödeme uygulamaları dahil 400'den fazla kurum hedef tahtasına konuldu. Elde edilen veriler arasında e-posta adresleri, şifreler, API anahtarları ve kritik güvenlik açığı kayıtları yer aldı. 24 Eylül 2026 tarihinde ele geçirilen veritabanı kopyasında binlerce hassas kaydın bulunduğu açıklandı.
Güvenlik önlemlerini atlatmak isteyen grup, yapay zekalara gönderdikleri komutları akademik çalışmalar veya sızma testleri olarak maskeledi. Modellerin istekleri reddetmesi durumunda ise farklı yapay zeka sağlayıcılarına geçiş yapıldı. Hiçbir modelin yanıt vermediği senaryolarda ise grubun önceden hazırladığı standart komut dosyaları devreye sokuldu.
Elde edilen bulguların ardından ilgili yapay zeka şirketleri harekete geçti. Anthropic, saldırganların Claude modellerine erişim sağladığı kimlik bilgilerini iptal ettiğini duyurdu. SpaceX ise Grok ajanlarının faaliyetleriyle ilgili inceleme başlattığını bildirdi.
AI YORUMU
Siber tehdit aktörlerinin yapay zeka altyapılarını bu denli entegre biçimde kullanması, kurumsal savunma stratejilerinin acilen güncellenmesini zorunlu kılıyor. Sadece tek bir yapay zeka modelinin koruma duvarlarına güvenmek yerine çok katmanlı savunma sistemleri kurmayan finans kuruluşları büyük risk altında. Manuel yöntemlerin yerine tam otomasyona geçen bu tür gruplar, geleneksel güvenlik duvarlarını çok daha hızlı aşabiliyor. Önlem alınmazsa benzer yapay zeka tabanlı sızma girişimlerinin küresel ölçekte yayılması kaçınılmaz görünüyor.
Anthropic modeli Claude, kısa sürede yüz binlerce protein tasarlayarak akrep zehirlenmelerine karşı yeni bir tedavi kapısı araladı. Laboratuvar testlerinden geçen 17 aday hedef maddelere güçlü şekilde bağlandı.
Claude, 64 saat içinde toplam 318 bin 484 farklı protein adayı oluşturdu.
Laboratuvar ortamında test edilen 211 adaydan 17'si hedef zehirlere bağlandı.
Meksika akrep zehriyle ilişkili Cn2 maddesini hedefleyen iki protein öne çıktı.
Teknoloji şirketi Anthropic tarafından geliştirilen yapay zeka modeli Claude, akrep zehriyle mücadele edebilecek yeni protein tasarımlarına imza attı. Sadece 64 saat süren bu yoğun çalışma sürecinde laboratuvar testlerine uygun yüz binlerce aday bilgisayar ortamında modellendi. Dünya genelinde her yıl milyonlarca insanı etkileyen akrep sokmalarına karşı geleneksel yöntemlerin yerini alabilecek alternatifler aranıyor.
Mevcut panzehir üretim süreçleri genellikle hayvanlar üzerinden ilerliyor ve aylarca süren zahmetli aşamalar gerektiriyor. Bu durum, sağlık altyapısının zayıf olduğu bölgelerde ciddi dezavantaj yaratırken her zehir türüne aynı oranda yanıt alınamamasına yol açıyor. Yeni araştırmada Meksika, Brezilya, Kuzey Afrika ve Orta Doğu'daki akrep türlerinin zehirli maddeleri doğrudan hedef alındı.
Çalışma kapsamında 12 farklı tasarım aracı kullanılarak 553 bin etkileşim incelendi ve nihayetinde 211 protein laboratuvar testine tabi tutuldu. Twist Bioscience ve Adaptyv Bio şirketlerinin yürüttüğü testlerde, adayların hedef dışı insan proteinlerine bağlanmadan doğru maddeleri tutup tutmadığı ölçüldü. Toplam 211 adaydan 17'si tüm bu zorlu koşulları başarıyla karşılamayı başardı.
Özellikle Cn2-B1 ve Cn2-B2 adı verilen iki protein, Meksika akrep zehri bileşenine karşı gösterdiği tek haneli nanomolar düzeyindeki bağlanma gücüyle dikkat çekti. Uzmanlar, bu proteinlerin daha önce farelerde zehir etkisini engelleyen antikorların yakın bir bölgesini hedeflediğini saptadı. Ancak laboratuvar ortamındaki güçlü bağlanma, tek başına zehrin etkisiz hale geldiğini kanıtlamıyor.
Tasarlanan proteinlerin gerçek birer ilaç veya panzehire dönüşmesi için hücre içi testlerin ve hayvan deneylerinin tamamlanması şart koşuluyor. Güvenlik profili ve vücutta kalış süresi netleşmeden insan üzerindeki klinik aşamalara geçilemiyor. Bilim insanları, elde edilen verilerin umut vadettiğini ancak uzun bir optimizasyon sürecine ihtiyaç duyulduğunu vurguluyor.
AI YORUMU
Hayvan kanı bazlı geleneksel panzehir üretiminin getirdiği maliyet ve zaman maliyeti, yapay zeka tabanlı tasarım süreçleriyle kökten değişebilir. Tek haneli nanomolar düzeyindeki bağlanma başarıları, moleküler biyolojide makinelerin rolünü artırırken klinik aşamadaki güvenlik testlerinin ne kadar zorlu geçeceğini de hatırlatıyor. İlaç geliştirme süreçlerindeki bu hızlanma, özellikle yaban hayatı zehirlenmelerinde dezavantajlı bölgelerdeki hastalar için hayat kurtarıcı olabilir.
