Anthropic raporu: Tehdit aktörleri Claude kontrollerini nasıl aştı?

Anthropic’in Eylül 2026 tarihli tehdit istihbaratı raporu, şüpheli devlet bağlantılı ve suç aktörlerinin Aralık 2025-Ağustos 2026 döneminde Claude’u kötüye kullanma girişimlerini anlatıyor. Şirket; siber operasyonlar, etki operasyonları, gözetim, dolandırıcılık, biyolojik kötüye kullanım, konvansiyonel silah geliştirme ve yasa dışı model damıtma olmak üzere yedi alandaki faaliyetleri engellediğini bildirdi. İncelenen vakalarda Claude Haiku, Sonnet ve Opus kullanıldı. 16

Raporun ana sonucu, her girişimin başarıya ulaştığı değil. Asıl uyarı, yapay zekânın keşif, gözetim, dolandırıcılık ve siber operasyonlar için gereken emek ile uzmanlık eşiğini düşürebilmesi. Anthropic, Claude yardımıyla geliştirildiği belirtilen operasyonel bir silahın sahada kullanıldığına dair kanıt bulmadığını da açıkladı. 46

Erişim kontrolleri nasıl aşılmaya çalışıldı?

Bildirilen vakalarda coğrafi ve platform temelli kısıtları aşmak için VPN’ler, hileli hesaplar, ele geçirilmiş giriş bilgileri ve hesap rotasyonu kullanıldı. Bu yöntemlerle, sağlayıcıların kötüye kullanımı sınırlamak için uyguladığı kontrollere rağmen modele erişim aranmış oldu. 4

Anthropic ayrıca yapay zekâ ekosistemini hedef alan bağlantılı suistimallere de dikkat çekti. Bunlar arasında çalınmış ya da yeniden satılmış API anahtarları ve oturum belirteçleri ile, kimlik bilgisi çalan kötü amaçlı yazılım dağıtmak amacıyla Claude Code dâhil yapay zekâ ürünlerini veya sağlayıcılarını taklit eden siteler bulunuyor. 412

Bu tablo, model güvenliğinin yalnızca kullanıcının yazdığı istemler üzerinden değerlendirilemeyeceğini gösteriyor. Hesap açılışı, kimlik doğrulama, ödeme suistimali, kimlik bilgisi güvenliği ve eşgüdümlü hesap hareketlerinin tespiti de güvenlik sınırının parçası.

Bildirilen kötüye kullanım vakaları

Silah mühendisliği ve drone araştırmaları

Anthropic, Yemen merkezli bir güdümlü silah mühendisliği hücresinin; güdümlü roket, çok kademeli balistik füze ve hipersonik süzülüş füzesiyle bağlantılı yazılım çalışmalarında Claude’dan yararlandığını bildirdi. Şirket, Claude ile geliştirildiği belirtilen operasyonel bir silahın konuşlandırıldığına ilişkin kanıt olmadığını söyledi. 6

Rusya bağlantılı ayrı bir aktörün ise otonom kamikaze drone sürüsüyle ilgili yardım aradığı belirtildi. Mevcut bilgiler, tamamlanmış veya sahaya sürülmüş bir sistemden ziyade yapay zekâ destekli geliştirme girişimine işaret ediyor. 5

Gözetim, baskı ve etki operasyonları

Raporda yapay zekâ destekli gözetim ve istihbarat toplama örnekleri de yer aldı. Çin bağlantılı bir vakada, belediye düzeyindeki bir Kamu Güvenliği Bürosu vaka yönetim sistemi üzerinde çalışan bir mühendisin, ulusal kimlik numarası üzerinden kişinin hareketlerini polis kayıtlarıyla karşılaştıran bir araç geliştirdiği bildirildi. 4

Diğer örnekler arasında Mali bağlantılı bir aktörün mobil operatörler arasındaki iletişimleri yakalamaya yönelik girişimi ile İran bağlantılı bir operasyonun sosyal ağ kimliklerini toplaması ve istihbarat veya etki amacıyla 155.000’den fazla tweet’i analiz etmesi bulunuyor. Mevcut materyal Anthropic’in tespit iddialarını destekliyor; ancak her kampanyanın gerçek dünyadaki etkinliğini ya da operasyonel etkisini tek tek ortaya koymuyor. 4

Anthropic’in uyarısı şu: Yapay zekâ, tamamen yeni zarar biçimleri yaratmak zorunda olmadan da yerleşik gözetim ve baskı yöntemlerini daha ucuz, hızlı ve ölçeklenebilir hâle getirebilir. 4

Siber casusluk, dolandırıcılık ve model hırsızlığı

Rapor; kimlik bilgisi hırsızlığı ve sızma desteğinden, yarı otonom yapay zekâ destekli saldırı iş akışlarına uzanan siber faaliyetleri belgeliyor. Ayrıca Asya’daki kamu kurumlarını, finans kuruluşlarını ve ticari kuruluşları hedef alan operasyonlardan söz ediliyor. 4

Rusya bağlantılı faaliyetlerin siber casusluğu ve model-sorgu yönlendirmesi yoluyla Rus savunmasıyla ilişkili bir devlet veritabanına ait kimlik bilgilerinin açığa çıkarılmasını içerdiği bildirildi. 5

Çin bağlantılı vakalarda ise, çok sayıda hileli hesap kullanılarak Claude’un yeteneklerini çıkarma veya damıtma girişimleri tespit edildiği belirtildi. Anthropic, yasa dışı damıtmayı incelemesindeki yedi zarar alanından biri olarak sıraladı. 416

Anthropic ne yaptığını açıkladı?

Şirket, belirlenen operasyonları engellediğini, bağlantılı hesapları yasakladığını, vakalardan öğrenilenlerle güvenlik önlemlerini güncellediğini ve ilgili istihbaratı uygun kamu makamlarıyla sektör ortaklarına ilettiğini söyledi. 4

Bu adımlar, ticari bir modele giden belirli bir erişim yolunu kapatabilir ve diğer savunucular için yararlı göstergeler sağlayabilir. Ancak bu yaklaşım, faaliyetin arkasındaki araçları ya da motivasyonu ortadan kaldırmıyor.

Hesap yasaklarının sınırı

Anthropic, sorunun Claude erişiminden daha geniş olduğunu özellikle vurguladı. Bir hizmetten çıkarılan aktörler çalınmış hesaplara yönelebilir, başka sağlayıcılara geçebilir veya açık kaynaklı modelleri kullanabilir. 4

Bu nedenle rapor, belirli hesapları yasaklamanın kötüye kullanımı kalıcı olarak çözdüğünün kanıtı olarak değil, değişen tehdit ortamının bir göstergesi olarak okunmalı. Sağlayıcıların yaptırımları suistimalin maliyetini yükseltebilir, kampanyaları görünür kılabilir ve meşru kullanıcıları koruyabilir. Fakat bunların; daha güçlü kimlik kontrolleri, kimlik bilgisi koruması, koordineli tehdit paylaşımı ve tek bir platformun ötesindeki yapay zekâ araçlarını hesaba katan savunmalarla desteklenmesi gerekiyor.

Sonuç

Anthropic’in raporu, yapay zekâ kötüye kullanımını bir operasyonel ölçekleme sorunu olarak tarif ediyor. Aktörler, VPN’ler, sahte hesaplar ve çalınmış kimlik bilgileri gibi bilinen kaçınma teknikleriyle genel amaçlı modelleri silah bağlantılı araştırmalara, gözetim ve etki operasyonlarına, siber faaliyetlere ve dolandırıcılığa uygulamaya çalıştı. 416

Şirketin engelleme adımları, tespit edilen vakalarda Claude’a erişimi sınırladı. Daha geniş uyarı ise daha yetenekli yapay zekâ sistemlerinin, ekosistem genelinde zararlı işler için giriş engellerini düşürdüğü yönünde. Buna karşın mevcut kanıtlar, silah bağlantılı çalışmalar da dâhil olmak üzere bildirilen her girişimin operasyonel kullanım aşamasına ulaştığını göstermiyor. 46