Çinli 360, ABD'nin Yapay Zeka Güvenlik Aracı Mythos'a Karşı 'Ejderha Kılıcı'nı Çekiyor

360, ISC.AI 2026'da Neyi Tanıttı?

24 Haziran 2026'da Pekin'de düzenlenen ISC.AI (İnternet Güvenlik Konferansı) etkinliğinde, 360 Security Technology'nin kurucusu Zhou Hongyi, iki yeni yapay zeka destekli siber güvenlik aracını tanıttı: Tulongfeng (屠龙锋) ve Yitianzhen (仪天针) . Konferansın teması "Akıllı Ajanlar Güvenliği Tersyüz Ediyor" (Intelligent Agents Subvert Security) idi .

Zhou Hongyi, Tulongfeng'i açıkça "Çin'in Mythos versiyonu" olarak etiketleyerek, Çin'in yapay zeka güvenlik yarışında geride kalmayı göze alamayacağını savundu . ABD modelini, ABD'nin Çin'e ihracat kısıtlamaları yoluyla erişimini engellediği "stratejik bir siber yetenek" olarak tanımladı ve bu durumu yerli bir çözüm geliştirmeyi ulusal bir zorunluluk haline getiren bir argüman olarak kullandı .

Araçların Yetenekleri Neler?

Tulongfeng (屠龙锋) – Adını Çin dövüş sanatları edebiyatından alan ve kabaca "Ejderha Katleden Kılıç" anlamına gelen Tulongfeng, otomatik bir güvenlik açığı keşif sistemi olarak tanıtıldı ve doğrudan Anthropic'in Mythos'una rakip olarak konumlandırıldı .

• Şirket, sistemin bugüne kadar kümülatif olarak 3.000'den fazla güvenlik açığı keşfettiğini, bunlardan 105'inin düzenleyici kurumlar tarafından onaylandığını ve birçoğunun ulusal güvenlik açığı veri tabanında yüksek riskli olarak sınıflandırıldığını iddia ediyor .
• Açık kaynak kodlu yazılımlardaki güvenlik açıklarını, ikili (binary) güvenlik açıklarını (5 yıldır keşfedilmemiş bir Windows çekirdek hatası ve 10 yıldır keşfedilmemiş bir Excel hatası dahil) ve yapay zeka modelleri ile akıllı ajanlardaki güvenlik açıklarını bulma yeteneğine sahip olduğu belirtiliyor .
• Zhou Hongyi, şirketin ABD'nin "kaba kuvvet hesaplama" yaklaşımını kopyalamak yerine "akıllı ajan mühendisliği rotasını" izlediğini söyledi .

Yitianzhen (仪天针) – Kabaca "Göğü Ölçen İğne" anlamına gelen Yitianzhen, otomatik siber savunma ve olay müdahalesi için tasarlanmış olup, Tulongfeng'in saldırgan zafiyet avcılığı rolünün savunma amaçlı karşılığı olarak çalışıyor .

ABD Kısıtlamaları: İhracat Kontrolleri ve Project Glasswing

ABD hükümeti, 360'ın duyurusundan çok önce Mythos'a erişimi kısıtlamak için agresif adımlar attı.

• Project Glasswing: Anthropic, Nisan 2026'da Mythos'u ilk kez tanıttığında, bu aracı Project Glasswing adlı bir program kapsamında sınırlı tuttu ve yalnızca onaylı bir grup ABD'li güvenlik araştırmacısı ile devlet ortaklarının erişimine açtı .
• Acil ihracat kontrol direktifi (12 Haziran 2026): Trump yönetiminin Ticaret Bakanlığı, Anthropic'i Claude Mythos 5 ve Claude Fable 5 modellerine tüm yabancı uyrukluların erişimini askıya almaya zorlayan emsalsiz bir ihracat kontrol emri yayınladı. Bu karar, Anthropic'in kendi yabancı uyruklu çalışanlarını da kapsıyordu . Şirket, saat 17:21'de her iki modeli de tüm küresel müşterileri için aniden devre dışı bıraktı .
• Bu direktifin tetikleyicilerinden biri, modellere ticari erişimi olan Güney Koreli SK Telecom ile Anthropic arasındaki bağlantıyla ilgili tartışmalardı . Bu hamle, yaygın olarak bir "Yapay Zeka Soğuk Savaşı"nın başlangıcı olarak tanımlandı .

Bağımsız Analistlerden Gelen Şüphecilik

Bağımsız güvenlik araştırmacıları ve analistler, 360'ın yapay zeka zafiyet iddialarına karşı önemli ölçüde şüpheci yaklaşıyor.

• Nisan 2026'daki raporlar, 360'ın daha önceki yapay zeka sisteminin (içsel olarak VULCAN olarak adlandırılıyordu) otonom olarak 1.000'den fazla güvenlik açığı keşfettiğini iddia ettiğini, ancak bunların ne kadarının gerçekten yeni, otonom olarak bulunmuş veya mevcut veri tabanlarından derlenmiş olduğu konusunda soru işaretleri olduğunu ortaya koyuyor .
• Güvenlik analistleri, 360'ın iddiaları ile Claude Mythos anlatısı arasında paralellikler kurarak, 360'ın rakamlarının insan destekli keşifler ile tamamen otonom yapay zeka bulgularını birbirine karıştırmış olabileceğini ve bağımsız doğrulamanın sınırlı kaldığını belirtiyor .
• Bloomberg raporu (22 Nisan 2026), 360'ın güvenlik araştırmalarını güçlendirmek için yapay zekayı açıkça kullandığını ancak şirketin kamuya açık iddialarının, dışarıdaki uzmanların bağımsız olarak doğrulayabildiklerinin ötesine geçtiğini kaydetti .

Daha Geniş Bağlam: ABD-Çin Sınır Yapay Zeka Gerilimleri

Bu duyuru, sınır yapay zeka modelleri üzerindeki hızlanan teknolojik ayrışmanın en son bölümünü oluşturuyor.

• Doğrudan zamanlama bağlantısı: 360'ın lansmanı, ABD'nin Mythos 5 ihracat yasağından sadece 12 gün sonra gerçekleşti ve Zhou Hongyi, ABD kısıtlamalarını Çin'in kendi yeteneğine neden ihtiyaç duyduğunun gerekçesi olarak açıkça gösterdi .
• Sıfır toplamlı çerçeveleme: Zhou, yapay zeka zafiyet keşfini stratejik bir varlık olarak tanımladı: Hataları ilk kim bulursa onları yamamayı veya silah haline getirmeyi seçebilir . Bu, Mythos ihracat kontrollerinin ABD ulusal güvenlik gerekçesini yansıtıyor.
• Tırmanma döngüsü: ABD Mythos'u kısıtladı → Çin'in 360'ı yerli bir "eşdeğer" duyurdu → Pekin bu hamleyi teknolojik egemenlik olarak çerçeveliyor. Bir taraftan gelen her eylem, diğer tarafa kendi programını hızlandırması için siyasi zemin sağlıyor.
• Küresel yansımalar: ABD'nin Mythos ihracat yasağı, yalnızca Pekin'de değil, Avrupa ve Kanada'da da alarm zillerini çaldırdı. Müttefikler araştırmalarında kullandıkları modellere aniden erişimlerini kaybettiler ve bu durum dünya çapında yapay zeka egemenliği için daha geniş bir baskıyı körükledi .