Katalizör: Anthropic'in Claude Mythos Preview Modeli

Bu düzenleyici fırtınanın merkezindeki yapay zeka modeli, Anthropic'in Claude Mythos Preview'udur . Model halka açıklanmadı. Bunun yerine Anthropic, yalnızca savunma amaçlı siber güvenlik testleri için, aralarında büyük Wall Street bankalarının da bulunduğu yaklaşık 40 "kritik" teknoloji ve finans şirketinden oluşan, onaylı bir ortak programı olan Project Glasswing kapsamında modele erişimi sınırlandırdı . Tüm bu kısıtlamalara rağmen, modelin sergilediği yetenekler küresel finans düzenleyicileri üzerinde derin ve anında bir etki yarattı .

Mythos'u Yeni ve Sistematik Bir Tehdit Yapan Nedir?

Claude Mythos Preview, dar kapsamlı bir güvenlik açığı tarayıcısı değil. Otonom bir siber operatör olarak hareket edebilen, saldırı amaçlı yapay zeka yeteneklerinde bir sıçramayı temsil ediyor.

Çok aşamalı saldırıları otonom olarak yürütüyor. İngiltere Yapay Zeka Güvenlik Enstitüsü (AISI) tarafından yapılan kontrollü değerlendirmelerde, Mythos Preview'a bir hedef ve ağ erişimi verildiğinde, güvenlik açıklarını keşfedip kullanarak savunmasız ağlara karşı çok aşamalı saldırıları otonom olarak gerçekleştirebildiği gözlemlendi. Bu görevler, insan profesyonellerin günlerce çalışmasını gerektiriyor . Daha da dikkat çekici olanı, 32 adımlı simüle edilmiş bir kurumsal ağ saldırısını baştan sona çözen ilk model oldu; 10 denemeden 3'ünde ağın tamamen ele geçirilmesini başardı .

Makine hızında binlerce kritik güvenlik açığı buluyor. Anthropic'in kendi testleri, modelin "her büyük işletim sistemi ve web tarayıcısında bazıları olmak üzere binlerce yüksek önem dereceli güvenlik açığı" bulduğunu ortaya koydu . Model, insan savunucular varlıklarından haberdar olmadan önce, yazılım satıcısı tarafından bilinmeyen ve henüz bir yaması bulunmayan sıfırıncı gün (zero-day) açıklarını tespit edip kullanabiliyor . Bu durum, güvenlik açığının ifşa edilmesi ile gerçek dünyada kullanılması arasındaki geleneksel zaman penceresini temelden daraltarak, parçalı ve onlarca yıllık BT sistemlerine bel bağlayan bankalar üzerinde büyük bir baskı oluşturuyor .

Tüm finansal sistem için sistematik bir risk oluşturuyor. Uluslararası Para Fonu (IMF), bu tür hızlı hareket eden, yapay zeka kaynaklı siber risklerin "dikkatli yönetilmezse finansal sistemi istikrarsızlaştırabileceği" uyarısında bulunarak yetkilileri bu gelişmeleri salt teknik veya operasyonel konular olarak ele almanın ötesine geçmeye çağırdı . Endişe, Mythos veya benzeri bir modelin, birbirine bağlı finansal altyapıya yönelik büyük ölçekli, eşzamanlı saldırılar başlatmak için silah haline getirilebileceği ve bir siber olayı finansal istikrar krizine dönüştürebileceği yönünde.

Mythos Talimatı ECB'nin 2026–2028 Gözetim Ana Planına Nasıl Uyuyor?

Mythos kaynaklı acil müdahale, münferit bir panik değil. ECB'nin beş yıl sonra ilk kez odağı iki temel sütuna indiren, yeni düzenlenmiş 2026–2028 gözetim öncelikleri kapsamındaki en agresif erken yaptırım hamlesidir .

Bu talimat, doğrudan Öncelik 2: bankaların operasyonel dayanıklılığının güçlendirilmesi ve sağlam BİT yeteneklerinin teşvik edilmesi kapsamında yer alıyor . Bu öncelik, bankaların aşağıdakileri yapmasını bekleyen geniş bir yetki alanıdır:

• DORA'ya tam uyum sağlamak, özellikle BİT üçüncü taraf riski, olay bildirimi ve dijital operasyonel dayanıklılık testleri konularında .
• Geçmiş değerlendirmelerde tespit edilen bilinen siber güvenlik ve üçüncü taraf risk yönetimi eksikliklerini gidermek .
• Yapay zekaya özgü yönetişim, veri kalitesi, model açıklanabilirliği, AB dışı birkaç sağlayıcıdan kaynaklanan yoğunlaşma riski ve satıcıya bağımlılık gibi riskleri yöneterek olgun, uzun vadeli bir dijital strateji geliştirmek .

Mythos kaynaklı toplantı ve talimat, ECB'nin "yapay zeka riskini bir teknoloji konusu olmaktan çıkarıp bir ihtiyati gözetim konusu" haline getirmesini temsil ediyor. Bu, pilot projeler ve ilkeler değil, somut ve finanse edilmiş iyileştirme planları beklentisini de beraberinde getiriyor . Verilmek istenen temel mesaj, bu üç yıllık döngüde bir bankanın ciddi, yapay zeka destekli bir siber kesintiye dayanma ve kritik hizmetleri sürdürme yeteneğinin artık teknik bir ayrıntı olmadığı; bankanın güvenliğinin ve sağlamlığının temel bir ölçüsü olduğudur.

Katalizör: Anthropic'in Claude Mythos Preview Modeli

Bu düzenleyici fırtınanın merkezindeki yapay zeka modeli, Anthropic'in Claude Mythos Preview'udur . Model halka açıklanmadı. Bunun yerine Anthropic, yalnızca savunma amaçlı siber güvenlik testleri için, aralarında büyük Wall Street bankalarının da bulunduğu yaklaşık 40 "kritik" teknoloji ve finans şirketinden oluşan, onaylı bir ortak programı olan Project Glasswing kapsamında modele erişimi sınırlandırdı . Tüm bu kısıtlamalara rağmen, modelin sergilediği yetenekler küresel finans düzenleyicileri üzerinde derin ve anında bir etki yarattı .

Mythos'u Yeni ve Sistematik Bir Tehdit Yapan Nedir?

Claude Mythos Preview, dar kapsamlı bir güvenlik açığı tarayıcısı değil. Otonom bir siber operatör olarak hareket edebilen, saldırı amaçlı yapay zeka yeteneklerinde bir sıçramayı temsil ediyor.

Çok aşamalı saldırıları otonom olarak yürütüyor. İngiltere Yapay Zeka Güvenlik Enstitüsü (AISI) tarafından yapılan kontrollü değerlendirmelerde, Mythos Preview'a bir hedef ve ağ erişimi verildiğinde, güvenlik açıklarını keşfedip kullanarak savunmasız ağlara karşı çok aşamalı saldırıları otonom olarak gerçekleştirebildiği gözlemlendi. Bu görevler, insan profesyonellerin günlerce çalışmasını gerektiriyor . Daha da dikkat çekici olanı, 32 adımlı simüle edilmiş bir kurumsal ağ saldırısını baştan sona çözen ilk model oldu; 10 denemeden 3'ünde ağın tamamen ele geçirilmesini başardı .

Makine hızında binlerce kritik güvenlik açığı buluyor. Anthropic'in kendi testleri, modelin "her büyük işletim sistemi ve web tarayıcısında bazıları olmak üzere binlerce yüksek önem dereceli güvenlik açığı" bulduğunu ortaya koydu . Model, insan savunucular varlıklarından haberdar olmadan önce, yazılım satıcısı tarafından bilinmeyen ve henüz bir yaması bulunmayan sıfırıncı gün (zero-day) açıklarını tespit edip kullanabiliyor . Bu durum, güvenlik açığının ifşa edilmesi ile gerçek dünyada kullanılması arasındaki geleneksel zaman penceresini temelden daraltarak, parçalı ve onlarca yıllık BT sistemlerine bel bağlayan bankalar üzerinde büyük bir baskı oluşturuyor .

Tüm finansal sistem için sistematik bir risk oluşturuyor. Uluslararası Para Fonu (IMF), bu tür hızlı hareket eden, yapay zeka kaynaklı siber risklerin "dikkatli yönetilmezse finansal sistemi istikrarsızlaştırabileceği" uyarısında bulunarak yetkilileri bu gelişmeleri salt teknik veya operasyonel konular olarak ele almanın ötesine geçmeye çağırdı . Endişe, Mythos veya benzeri bir modelin, birbirine bağlı finansal altyapıya yönelik büyük ölçekli, eşzamanlı saldırılar başlatmak için silah haline getirilebileceği ve bir siber olayı finansal istikrar krizine dönüştürebileceği yönünde.

Mythos Talimatı ECB'nin 2026–2028 Gözetim Ana Planına Nasıl Uyuyor?

Mythos kaynaklı acil müdahale, münferit bir panik değil. ECB'nin beş yıl sonra ilk kez odağı iki temel sütuna indiren, yeni düzenlenmiş 2026–2028 gözetim öncelikleri kapsamındaki en agresif erken yaptırım hamlesidir .

Bu talimat, doğrudan Öncelik 2: bankaların operasyonel dayanıklılığının güçlendirilmesi ve sağlam BİT yeteneklerinin teşvik edilmesi kapsamında yer alıyor . Bu öncelik, bankaların aşağıdakileri yapmasını bekleyen geniş bir yetki alanıdır:

• DORA'ya tam uyum sağlamak, özellikle BİT üçüncü taraf riski, olay bildirimi ve dijital operasyonel dayanıklılık testleri konularında .
• Geçmiş değerlendirmelerde tespit edilen bilinen siber güvenlik ve üçüncü taraf risk yönetimi eksikliklerini gidermek .
• Yapay zekaya özgü yönetişim, veri kalitesi, model açıklanabilirliği, AB dışı birkaç sağlayıcıdan kaynaklanan yoğunlaşma riski ve satıcıya bağımlılık gibi riskleri yöneterek olgun, uzun vadeli bir dijital strateji geliştirmek .

Mythos kaynaklı toplantı ve talimat, ECB'nin "yapay zeka riskini bir teknoloji konusu olmaktan çıkarıp bir ihtiyati gözetim konusu" haline getirmesini temsil ediyor. Bu, pilot projeler ve ilkeler değil, somut ve finanse edilmiş iyileştirme planları beklentisini de beraberinde getiriyor . Verilmek istenen temel mesaj, bu üç yıllık döngüde bir bankanın ciddi, yapay zeka destekli bir siber kesintiye dayanma ve kritik hizmetleri sürdürme yeteneğinin artık teknik bir ayrıntı olmadığı; bankanın güvenliğinin ve sağlamlığının temel bir ölçüsü olduğudur.