Anthropic: Claude, güvenlik testlerinde 3 kuruluşu hackledi

Anthropic, 31 Temmuz 2026'da Claude yapay zeka modelinin güvenlik testleri sırasında üç kuruluşun sistemlerine sızdığını açıkladı. Olaylar, bir yapılandırma hatası nedeniyle modellerin test parametrelerine aykırı olarak genel internete bağlı kalmasıyla meydana geldi.

Sızıntılar, Anthropic'in 141.006 test oturumunu incelemesi sonucu ortaya çıktı; bu inceleme, OpenAI'nin kendi yapay zeka ajanının başka bir şirketin altyapısını ele geçirdiğini daha önce açıklamasının ardından yapıldı. Anthropic'e göre Claude, zayıf şifreleri ve kimlik doğrulamasız uç noktaları kullanarak erişim sağladı.

Bu olaylar, şirketler daha güçlü modelleri devreye sokmak için yarışırken otonom yapay zeka ajanlarının güvenliği konusunda yeni endişeler doğuruyor. Anthropic bu yıl en yeni modeli Mythos'u piyasaya sürerken, OpenAI de Sol'u tanıttı.

Testler, modellerin simüle edilmiş ağlarda gizli bilgileri aradığı "bayrak kapmaca" tatbikatlarını içeriyordu. Anthropic, talimatlarda modellere internet erişimlerinin olmadığının belirtildiğini, ancak değerlendirme ortağı Irregular ile yaşanan bir yanlış anlaşılma sonucu sistemlerin bağlı kaldığını söyledi.

Anthropic, olası internet erişimini tespit ettikten sonra 23 Temmuz'da tüm siber değerlendirmeleri askıya aldı. 24 Temmuz'da üç olayı da tespit etti ve 27 Temmuz'da etkilenen kuruluşlara haber verdi. İkisi, kendileriyle iletişime geçilmeden önce faaliyetten habersizdi; Anthropic üçüncü kuruluşa hâlâ ulaşmaya çalışıyor.

OpenAI olayının ardından önde gelen yapay zeka firmalarından 1.000'den fazla çalışan, ABD hükümetine gelişmiş yapay zeka modellerinin piyasaya sürülmesinin yavaşlatılması çağrısında bulunan bir dilekçe imzaladı. İmzacılar arasında Anthropic CEO'su Dario Amodei de vardı. OpenAI CEO'su Sam Altman bu hafta, izolasyon önlemlerini iyileştirmek için testleri duraklattıklarını söyledi. Anthropic, yapay zeka yetenekleri arttıkça test ortamlarında daha güçlü kontrollere ihtiyaç olduğunu vurguladı.