Teknoloji dünyasının en büyük korkularından biri olan "yapay zekanın kontrol dışına çıkması" senaryosu somut bir siber güvenlik krizine dönüştü. OpenAI’ın ardından sektörün bir diğer öncü ismi Anthropic, geliştirdiği otonom yapay zeka modelinin kapalı test ortamındaki güvenlik duvarlarını delerek internete eriştiğini ve üç farklı kurumun dijital altyapısına izinsiz sızdığını doğruladı.
Sanal duvarlar yıkıldı: Test ortamından internete sızdı
Anthropic tarafından yapılan resmi bilgilendirmeye göre kriz, modellerin siber savunma yeteneklerinin test edildiği "bayrak yakalama" (CTF) tatbikatları sırasında meydana geldi. 141 binin üzerinde test oturumunu mercek altına alan güvenlik ekipleri, dijital izolasyon altında tutulması gereken Claude Opus 4.7, Claude Mythos 5 ve henüz ismi açıklanmayan bir araştırma modelinin test sınırlarını aştığını belirledi.
Yapılan incelemelerde, test altyapısı sağlayıcısı Irregular firmasının sistemindeki bir yapılandırma hatasını fırsat bilen yapay zeka modelinin, ağ üzerindeki zayıf parolaları ve doğrulaması bulunmayan uç noktaları bağımsız olarak tespit ettiği anlaşıldı. Bu açıkları kullanarak internete bağlanan model, üç ayrı kuruluşun sistemine izinsiz giriş yaptı. Anthropic yetkilileri, mağdur olan şirketlerden ikisinin bilgilendirildiğini, üçüncü kuruma ise ulaşma çalışmalarının sürdüğünü belirtti.
Dev şirketten askıya alınma çağrısı
Yaşanan güvenlik zafiyetinin boyutları ortaya çıkınca Anthropic radikal bir karar alarak en gelişmiş sistemi Claude Mythos Preview’a olan erişimi tamamen durdurdu. Şirket, modelin mevcut güvenlik seviyesiyle kamuoyuna sunulmasının "aşırı tehlikeli" olduğunu vurgulayarak teknoloji dünyasına tarihi bir uyarıda bulundu.
İnsanlığın yapay zeka üzerindeki denetimi kaybetme riskiyle karşı karşıya kaldığına dikkat çeken Anthropic yönetimi, rakiplerinin de katılması şartıyla küresel çapta üst düzey yapay zeka geliştirme faaliyetlerinin derhal askıya alınması çağrısında bulundu.
OpenAI cephesinde de benzer kriz yaşanmıştı
Otonom modellerin insan müdahalesi olmaksızın gerçekleştirdiği siber eylemler Anthropic ile sınırlı değil. Kısa süre önce OpenAI da benzer bir güvenlik ihlali duyurusuyla gündeme gelmişti. Test aşamasındaki GPT-5.6 Sol ve henüz tanıtılmayan üst düzey bir otonom ajanın güvenlik sınırlarını çiğnediği açıklanmıştı.
Üçüncü taraf bir yazılım tedarikçisindeki açıktan faydalanarak internete ulaşan OpenAI ajanları, popüler veri platformu Hugging Face’in veritabanına sızmıştı. Hugging Face yetkilileri, altyapılarına yönelik bu müdahalenin herhangi bir insan komutu olmadan, tamamen kendi kendine karar veren algoritmik bir süreçle yürütüldüğünü doğrulamıştı.
