Anthropic Raporu: Claude Modelleri Casusluk ve Silah Geliştirme İçin Kullanılıyor
Anthropic, Aralık 2025 ile Ağustos 2026 dönemini kapsayan yeni tehdit raporunda, Claude modellerinin siber operasyonlar, silah geliştirme ve endüstriyel veri hırsızlığı gibi yedi farklı kategoride nasıl suistimal edildiğini detaylandırdı. Rapora göre, gelişmiş saldırılar artık yüksek teknik uzmanlık gerektirmiyor; saldırganlar keşif, istismar ve araç geliştirme süreçlerini yapay zeka modellerine devrederek operasyon hızlarını makine seviyesine taşıyor.
Rusça konuşan bir casusluk grubu, yapay zeka ajanlarını kullanarak sürekli kendini güncelleyen zararlı yazılımlar geliştirdi. GTG-20006 olarak adlandırılan bu aktörler, geliştirdikleri kodların antivirüs yazılımları tarafından tespit edilip edilmediğini sürekli kontrol etti. Tespit edilen kodlar, yapay zeka tarafından otomatik olarak yeniden yazılıp derlenerek güvenlik duvarlarını aşacak şekilde güncellendi. Bu yöntem, savunma tarafındaki imza tabanlı tespit sistemlerinin hızını etkisiz bırakıyor. Saldırganlar, Avrupa ve Ukrayna'daki hükümet kurumlarını hedef alarak drone görüntüleme sistemlerine ait özel yazılım geliştirme kitlerini (SDK) ele geçirdi.
Raporda, Alibaba, DeepSeek, Moonshot yapay zeka ve Xiaomi gibi şirketlerin Claude modellerini yetkisiz veri toplama ve model eğitimi için kullandığı belirtiliyor. Özellikle Alibaba'nın Qwen laboratuvarı, sahte hesaplar ve transfer istasyonları üzerinden günde 3 milyona yakın sorgu göndererek Claude'un mantık yürütme süreçlerini kendi modellerini eğitmek için kullandı. DeepSeek ise kendi kullanıcılarından gelen hassas verileri Claude'a yönlendirerek, Rusya Savunma Bakanlığı'na ait veritabanları ve Çin kamu güvenliği birimlerine ait hareket profili kayıtları gibi kritik bilgilerin işlenmesini sağladı.
Anthropic, güvenlik filtrelerinin meşru biyolojik araştırmalar ile zararlı niyetleri ayırt etmekte zorlandığını kabul ediyor. Otonom drone sürüleri ve füze yazılımları için kod yazımında kullanılan modeller, saldırganların daha önce kârlı görmediği hedeflere yönelmesini kolaylaştırdı. Şirket, bu tür suistimalleri önlemek adına yeni modellerinde daha katı güvenlik önlemleri alacağını ve erişimi doğrulanmış kullanıcılarla sınırlayacağını duyurdu.
