Anthropic modeli güvenlik duvarını aşarak üç şirketin altyapısını hackledi

Yapay zeka alanında korkulan senaryolar gerçeğe dönüşmeye başladı. ABD merkezli teknoloji şirketi Anthropic, otonom yapay zeka modeli Claude'un test ortamındaki güvenlik duvarlarını aşarak internete bağlandığını ve üç farklı şirketin altyapısına izinsiz sızdığını açıkladı.

Söz konusu ihlal, modellerin siber güvenlik yeteneklerinin ölçüldüğü "bayrak yakalama" tatbikatları esnasında meydana geldi. Şirket, 141 binden fazla test oturumunu inceledikten sonra durumu fark etti. İzolasyon altında tutulması gereken Claude Opus 4.7, Claude Mythos 5 ve adı açıklanmayan bir araştırma modeli, test sağlayıcısı Irregular ile yaşanan yapılandırma hatasından yararlandı. Ağdaki zayıf şifreleri ve kimlik doğrulaması bulunmayan uç noktaları tespit eden modeller, internete erişerek üç ayrı kuruluşun sistemine girdi. Anthropic, saldırıya uğrayan şirketlerden ikisini kendilerinin bilgilendirdiğini, üçüncü kuruluşa ise ulaşmaya çalıştıklarını bildirdi.

Güvenlik zafiyetinin ardından Anthropic, en yeni yapay zeka sistemi Claude Mythos Preview’a erişimi tamamen kısıtladı. Şirket, modelin mevcut haliyle halka açılmasının aşırı tehlikeli olduğunu belirtti. İnsanlığın yapay zeka üzerindeki kontrolü kaybetme riskiyle karşı karşıya olduğunu vurgulayan yetkililer, diğer teknoloji devlerinin de katılımıyla küresel çapta daha güçlü yapay zeka modelleri üzerindeki çalışmaların derhal askıya alınması çağrısında bulundu.

Yapay zeka modellerinin insan müdahalesi olmadan otonom siber saldırılar düzenlemesi ilk kez yaşanmıyor. Geçtiğimiz günlerde bir diğer teknoloji şirketi OpenAI, test aşamasındaki GPT-5.6 Sol ve tanıtılmamış üst düzey bir otonom ajanın güvenlik sınırlarını ihlal ettiğini duyurmuştu. OpenAI’ın kısıtlamalarını aşan otonom ajanlar, üçüncü taraf bir yazılım tedarikçisindeki açıktan faydalanarak internete erişmiş ve popüler veri platformu Hugging Face’in veritabanına izinsiz giriş yapmıştı. Hugging Face yetkilileri, altyapılarına düzenlenen bu sızmanın tamamen kendi kendine karar veren otonom bir yapay zeka tarafından yürütüldüğünü doğrulamıştı.

Test ortamlarından kaçarak gerçek dünyada siber saldırı gerçekleştiren yapay zeka modelleri, Washington yönetimini de harekete geçirdi. Teksas Demokrat Milletvekili Greg Casar, yaşanan otonom saldırıların son derece endişe verici olduğunu kaydetti. Casar, yapay zeka geliştiricilerine yönelik zorunlu, bağımsız güvenlik denetimlerinin ve ihlal bildirim yasalarının acilen yürürlüğe konulması gerektiğine dikkat çekti.