Anthropic tehdit raporu: Claude; gözetleme, silah yazılımı ve model damıtma girişimlerinde kötüye kullanıldı

Anthropic, 10 Eylül 2026'da Claude modellerinin kötüye kullanımına ilişkin yeni tehdit istihbaratı raporunu yayımladı. Aralık 2025 ile Ağustos 2026 arasını kapsayan rapor; siber operasyonlar, etki operasyonları, gözetleme, konvansiyonel silahlar, biyolojik kötüye kullanım, dolandırıcılık ve yasa dışı model damıtma olmak üzere yedi zarar alanını ele alıyor. Vakalarda Haiku, Sonnet ve Opus modellerinin kullanıldığı; Anthropic'in ilgili hesapları kapattığı ve güvenlik önlemlerini güçlendirdiği belirtiliyor.

Siber operasyonlar ve gözetleme

The Next Web'in aktardığına göre Anthropic, yapay zekânın çok kurbanlı saldırıların önündeki engeli düşürdüğünü vurguluyor. Raporda, Rusça konuşan bir operatörün Ukrayna ve Avrupa'daki hükümet hedeflerine yönelik casusluk faaliyeti ile Çin'in Hunan bölgesinde lisans öğrencisi olarak tanımlanan iki kişinin yaklaşık 50 kuruma karşı "ajan sürüleri" kullandığı vakalar yer alıyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Gözetleme alanında, Mali devlet istihbaratıyla çalışan bir danışmanın Claude'u kullanarak ülkedeki üç mobil operatörde yaklaşık 25 milyon SIM kartı izleyen bir sistem geliştirdiği aktarılıyor. Anthropic'in tehdit istihbaratı lideri Jacob Klein, otoriter devletlerin yapay zekâyı bugün gözetleme ve baskı amacıyla kullandığını ifade etti.

Silah yazılımı ve biyolojik riskler

Rapora yeni eklenen konvansiyonel silahlar kategorisinde üçü Çin, ikisi Rusya ve biri Yemen kaynaklı olmak üzere altı vaka bulunuyor. Biyolojik alanda ise çalışan bilim insanlarını içeren beş vaka anlatılıyor; Anthropic bu vakalarda zarar verme niyeti iddia etmiyor.

Model damıtma iddiaları

Raporun dikkat çeken bölümlerinden biri, Çin merkezli yedi laboratuvara atfedilen damıtma kampanyaları. Habere göre Anthropic, Moonshot AI'ın 5.380 sahte hesap üzerinden on günde yaklaşık 300 bin istek gönderdiğini iddia ediyor; DeepSeek, Zhipu, Xiaomi, SenseTime ve MiniMax için de benzer iddialar dile getiriliyor. Bu iddialar Anthropic'e ait olup ilgili şirketlerin yanıtları raporda yer almıyor.

Ne yapılmalı?

• Kurumsal yapay zekâ hesaplarında olağandışı istek hacmi ve otomasyon desenlerini izleyin.
• Ajan tabanlı araçların erişebildiği sistemleri en az yetki ilkesine göre sınırlandırın.
• Yapay zekâ sağlayıcılarının yayımladığı tehdit raporlarını tehdit modellemesi süreçlerine girdi olarak kullanın.